Exposition présumée de données chez WithPropel
La fuite de données de WithPropel en 2024 s’est produite en juillet 2024, lorsqu’une base de données de gestion de la relation client (CRM) et de renseignements commerciaux de la plateforme B2B WithPropel (withpropel.com) a été compromise et publiée en ligne.
Types de données exposées
7- Adresses e-mail
- Noms
- Numéros de téléphone
- Intitulés de poste
- Localisations géographiques
- Noms d’entreprises
- Profils sur les réseaux sociaux
À propos de cette fiche
Quelles informations ont été compromises lors de l’incident WithPropel ?
Le jeu de données divulgué contient un annuaire professionnel détaillé et des profils de prospects commerciaux. Les catégories de données dont l’exposition a été vérifiée comprennent :
- Identité et coordonnées : Noms complets des professionnels, adresses e-mail professionnelles et numéros de téléphone directs professionnels ou mobiles.
- Emploi et fonctions de direction : Intitulés exacts des postes (p. ex. directeur financier (CFO), responsable commercial de secteur, président) et URL directes des profils LinkedIn.
- Métadonnées des entreprises : Noms des entreprises, noms de domaine, tranches d’effectifs et classifications sectorielles.
- Informations géographiques : Villes, États et pays des lieux de travail et de résidence.
Combien de comptes ont été touchés ?
La vérification canonique ASCII selon RFC 5322 a confirmé la présence de 92 970 adresses e-mail professionnelles uniques et valides.
Conseils de sécurité et protection de l’identité personnelle
L’exposition des adresses e-mail professionnelles, associées aux fonctions de direction et aux profils LinkedIn, entraîne des risques élevés de compromission de messagerie professionnelle (BEC), d’hameçonnage ciblé et d’usurpation de l’identité de dirigeants. Les organisations et les dirigeants concernés devraient :
- Mettre en place des procédures de vérification impliquant plusieurs personnes pour les demandes de virement bancaire et de facturation reçues en dehors des canaux habituels.
- Former le personnel à reconnaître les tentatives d’hameçonnage ciblé adaptées au contexte de l’entreprise.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
