2,8 millions de comptes Eatigo et 1,1 million de comptes RedMart exposés suite à une violation de données

Deux autres violations massives de données ont eu lieu au cours des derniers jours. Les violations ont affecté la plateforme de réservation de restaurants Eatigo et les supermarchés en ligne RedMart.

Au total, près de 4 millions de comptes ont été concernés. Le dernier jour d'octobre, Eatigo a informé ses clients qu'elle avait été victime d'un «incident de sécurité des données» impliquant des acteurs malveillants accédant à leur cible habituelle - les bases de données de comptes clients. Les enregistrements d'Eatigo avaient au moins un an et demi et comprenaient les noms, les e-mails et les numéros de téléphone des clients d'Eatigo.

Les dossiers volés ont été mis en vente sur le dark web - un total de 2,8 millions de dossiers clients Eatigo. La même section d'annonce de vente sur le forum Web sombre a également répertorié 1,1 million de comptes RedMart à vendre.

RedMart est exploité par l'entité mère Lazada, qui fait à son tour partie de la supergéante multinationale chinoise Alibaba Group. La société a annoncé que ses propres dossiers clients consultés illégalement étaient également «dépassés de plus de 18 mois». Les mauvais acteurs n'ont pu accéder qu'aux comptes RedMart - les comptes créés avec la plate-forme de commerce électronique de Lazada n'ont pas été affectés. Lazada a en outre signalé que les bases de données violées provenaient d'un fournisseur de services d'hébergement tiers.

Le fait que les données des deux bases de données datent d'au moins 18 mois ne constitue pas une grande consolation, étant donné la nature des documents qu'elles contiennent. Votre nom, votre sexe et votre adresse e-mail ne sont pas exactement des éléments que vous changez tous les deux ans, après tout.

La publication sur le forum Web sombre indiquait également les numéros de téléphone des clients Eatigo, ainsi que les identifiants et jetons Facebook. L'annonce de vente au rebut Lazada comprenait des courriels, des adresses, des noms, des téléphones et des «cartes de crédit partielles».

Pouvez-vous vraiment vous prémunir contre une violation de données?

La seule chose que les clients peuvent faire dans des situations similaires est de changer leurs mots de passe, d'activer l'authentification multifacteur sur tous les services qui la prennent en charge et d'espérer qu'ils n'ont pas réutiliser les mots de passe sur différentes plates-formes. Vous ne pouvez pas faire grand-chose pour vous prémunir contre une violation de données sur une plate-forme distante, car vos informations seront toujours exposées après une attaque réussie, quelle que soit la qualité de vos mots de passe.

La seule chose que vous pouvez faire en tant que client et utilisateur est de suivre de bonnes pratiques de sécurité, de ne jamais réutiliser les mots de passe et de faire de votre mieux pour atténuer les dommages éventuels suite à une violation, en modifiant votre mot de passe et en activant l'authentification multifacteur.