Fuite de données de Watchfinder & Co. en 2022

Dans cette fiche, les champs de données retenus sur la base des éléments disponibles se limitent aux adresses e-mail, aux numéros de téléphone ainsi qu’aux noms et prénoms. Une adresse e-mail peut servir à envoyer des messages d’hameçonnage ciblés et de fausses notifications de compte. Les éléments disponibles ne permettant pas d’inclure un champ de mot de passe dans cette fiche, l’incident n’est pas décrit comme une fuite de mots de passe. Le risque est plutôt évalué sous l’angle de l’hameçonnage, du rapprochement entre comptes et des messages ciblés. Même une fuite ancienne ou de faible ampleur peut continuer à présenter un risque réel pour les utilisateurs lorsque les données sont croisées avec d’autres listes.

• Les informations du compte Watchfinder & Co. pourraient servir à cibler l’utilisateur au moyen de fausses notifications et de faux messages d’assistance.
• Même si la présence d’un champ de mot de passe n’est pas étayée, une adresse e-mail, un nom, un numéro de téléphone, un nom d’utilisateur ou des informations IP peuvent être utilisés à des fins d’ingénierie sociale.
• Le risque peut augmenter lorsque les catégories de données divulguées sont croisées avec d’autres jeux de données.
• Compte tenu du contexte sensible, la visibilité des informations d’inscription peut présenter des risques pour la vie privée et la réputation.

Le périmètre de cette fiche consacrée à Watchfinder & Co. comprend le domaine watchfinder.co.uk, la période de mai 2022, 384 608 enregistrements et les catégories de données suivantes : adresses e-mail, numéros de téléphone, noms et prénoms. Cette description ne s’étend pas au-delà des domaines étayés par les éléments disponibles. Elle ne présume pas non plus la présence de champs tels que le numéro de téléphone, l’adresse postale, les données de carte de paiement, le numéro d’identification officiel, les messages privés, l’historique des commandes, les biens virtuels dans des jeux, le dossier médical ou le dossier client, à moins que les données disponibles ne l’étayent.

L’absence de statut vérifié ne signifie pas que cette fiche doit être ignorée. Elle indique seulement que la vérification officielle ou indépendante largement reconnue est limitée. Pour l’utilisateur, une approche prudente consiste à prendre au sérieux les catégories étayées par les éléments disponibles, sans faire de suppositions inutiles sur les champs manquants.

Le principal groupe à risque est constitué des personnes ayant créé sur Watchfinder & Co. un compte client ou un compte destiné aux offres, à la vente ou aux échanges. Le risque est plus élevé pour les personnes qui utilisent la même adresse e-mail depuis longtemps, n’ont pas fermé leurs anciens comptes, réutilisent leur nom d’utilisateur sur différentes plateformes ou continuent d’utiliser d’anciens mots de passe sur différents services. Même si un compte Watchfinder & Co. n’est plus utilisé activement, les champs du jeu de données peuvent être rapprochés d’informations présentes sur d’autres services.

• Les utilisateurs qui créent plusieurs comptes avec la même adresse e-mail ou le même nom d’utilisateur
• Les personnes qui utilisent encore, sur d’autres services, les informations de compte datant de mai 2022
• Les utilisateurs qui reçoivent une notification de compte, un message d’assistance ou un lien de vérification inattendus
• Les personnes susceptibles d’être affectées par la visibilité de leurs informations d’inscription en raison du contexte sensible

Si vous possédez un compte associé à Watchfinder & Co. ou à watchfinder.co.uk, commencez par déterminer l’adresse e-mail, le nom d’utilisateur ou les coordonnées utilisés. Même si les éléments disponibles n’étayent pas une fuite de mots de passe, examinez attentivement tout message suspect envoyé à la même adresse e-mail ou au même numéro de téléphone. L’authentification à deux facteurs sur les comptes critiques réduit le risque.

• Appliquez des paramètres de sécurité renforcés à votre compte de messagerie.
• Activez l’authentification multifacteur sur tous les comptes qui le permettent.
• Contrôlez, par le canal officiel, l’authenticité des messages de vérification et d’assistance reçus concernant les coordonnées associées à Watchfinder & Co.
• Examinez attentivement les alertes de connexion inattendues et les messages contenant des liens.

Pour vous protéger durablement, il est nécessaire d’utiliser un gestionnaire de mots de passe, de réserver des adresses e-mail distinctes à différents usages, de fermer régulièrement les anciens comptes et de surveiller les notifications de compte. Les comptes sur de petits forums, dans des communautés de joueurs, sur des sites de commerce électronique, auprès de services éducatifs, sur des plateformes de santé ou de bien-être et auprès de services professionnels peuvent avoir de la valeur pour les attaquants, même si vous les avez oubliés.

Pour les comptes Watchfinder & Co. en particulier, il est recommandé de fermer les comptes inutilisés, de vérifier l’historique des sessions, de cesser d’utiliser des identifiants réutilisés et de mettre à l’écart les messages suspects reçus à la même adresse e-mail. Pour les utilisateurs en entreprise, il est également important de veiller à ne pas utiliser d’anciens mots de passe personnels dans les systèmes professionnels.

Si vous consultez la fiche Watchfinder & Co. sur LeakData.io et obtenez des résultats, déterminez quelles catégories de données sont concernées et à quels autres comptes ces informations pourraient être reliées. Gardez à l’esprit que, même si la présence d’un champ de mot de passe n’est pas étayée, les coordonnées et les informations de profil pourraient être utilisées à des fins malveillantes.

Si une nouvelle notification officielle, une déclaration auprès d’une autorité de régulation ou une information fiable provenant d’une source de presse indépendante est publiée au sujet de la fuite de données de Watchfinder & Co., le périmètre pourra être réévalué. D’ici là, cette fiche reste un avertissement classé avec prudence, invitant les utilisateurs à vérifier leurs anciens comptes et la visibilité de leurs données associées à watchfinder.co.uk.