Une fuite de données de The Courier Guy sur le dark web soulève de nouvelles questions pour les clients sud-africains, et pas seulement à cause de ce qui a été dérobé. Selon un reportage de MyBroadband, le groupe de rançongiciels MedusaLocker pourrait avoir compromis l'entreprise et copié ses données dans le seul but de les revendre à d'autres acteurs malveillants en ligne, sans jamais contacter The Courier Guy pour exiger une rançon.

Cette possibilité est importante car elle pourrait expliquer pourquoi The Courier Guy n'aurait pas trouvé de preuve d'une intrusion dans ses systèmes. Pour les clients, la leçon pratique est simple : une entreprise qui affirme n'avoir constaté aucune violation ne signifie pas que vos données sont en sécurité.

Ce que MedusaLocker a divulgué depuis The Courier Guy

Le rapport source décrit des fichiers privés appartenant à la principale entreprise de messagerie d'Afrique du Sud apparaissant sur le dark web, MedusaLocker étant lié à la fuite. Le texte de l'article dont nous disposons ne précise pas chaque catégorie de fichiers ni le volume exact de données concernées, nous ne spéculerons donc pas sur ces détails ici.

Ce que le rapport établit, c'est la théorie de travail : MedusaLocker pourrait avoir compromis l'entreprise et exfiltré des données dans le but de les vendre à d'autres acteurs malveillants. Dans ce scénario, la fuite n'est pas une tactique de pression visant la victime. C'est un produit proposé à des acheteurs.

MedusaLocker est un groupe de rançongiciels, et ce groupe a été associé à d'autres incidents très médiatisés dans le pays. Notre couverture précédente du groupe de rançongiciels derrière les violations de l'ANC, de SAA et de Pick n Pay examine comment une seule opération a touché plusieurs institutions sud-africaines reconnaissables, ce qui aide à replacer cet incident dans son contexte.

Pourquoi une violation sans demande de rançon est plus difficile à détecter

La plupart des gens imaginent une attaque par rançongiciel comme un événement bruyant : systèmes verrouillés, note de rançon à l'écran, date limite. Cette perturbation visible est souvent la façon dont les entreprises découvrent qu'elles ont été compromises.

Une intrusion visant uniquement le vol de données peut être beaucoup plus discrète. Si les attaquants copient des fichiers et repartent sans rien chiffrer ni envoyer de demande, il peut n'y avoir aucun déclencheur évident pour une enquête. Le rapport suggère que c'est peut-être pourquoi The Courier Guy n'a trouvé aucune preuve d'intrusion.

Cela vaut la peine d'être compris car cela change la façon dont vous devez lire les déclarations des entreprises. « Nous n'avons trouvé aucun signe de violation » peut signifier que les journaux ne montrent rien, et non que rien ne s'est produit. Sans demande de rançon, le premier signal public peut être une annonce ou une fuite sur le dark web, ce qui est exactement la situation décrite ici.

Ce que des noms, adresses et données d'identité exposés signifient pour les clients

Les entreprises de messagerie détiennent le type d'informations utiles aux criminels : noms, numéros de téléphone, adresses e-mail et adresses physiques des expéditeurs comme des destinataires. Le cadrage du rapport pointe vers des fichiers privés, et les clients doivent supposer que les détails de livraison courants pourraient figurer parmi ce qui circule, jusqu'à ce que l'entreprise confirme le contraire.

Le vrai danger n'est généralement pas la fuite elle-même mais ce qui suit :

  • Hameçonnage sur le thème de la livraison. Les escrocs qui savent que vous utilisez un service de messagerie peuvent envoyer des messages convaincants concernant des livraisons manquées, des frais de douane ou des paiements de relivraison.
  • Fraude à l'identité. Si des données d'identité sont incluses, elles peuvent être combinées avec d'autres données fuitées pour ouvrir des comptes ou usurper votre identité.
  • Ingénierie sociale ciblée. Connaître votre adresse et votre activité récente de colis rend un appel frauduleux ou un SMS beaucoup plus crédible.

Parce que les données volées peuvent être revendues à plusieurs acheteurs, le risque peut se propager au-delà de l'attaquant initial et persister bien après que les gros titres se sont estompés.

Comment réduire votre risque après une fuite de données d'un service de messagerie

Vous ne pouvez pas retirer vos données du dark web, mais vous pouvez les rendre beaucoup moins utiles à quiconque les détient.

  • Traitez les messages de livraison inattendus avec méfiance. Ne cliquez pas sur les liens dans les SMS ou e-mails concernant un colis. Rendez-vous directement sur l'application ou le site officiel du service de messagerie, ou vérifiez vous-même le numéro de suivi.
  • Ne payez jamais de petits frais de « relivraison » ou de « douane » demandés via un message que vous n'attendiez pas.
  • Utilisez des mots de passe uniques pour chaque compte et activez l'authentification à deux facteurs, en particulier pour l'e-mail et les services bancaires.
  • Surveillez vos comptes et votre profil de crédit pour détecter toute activité que vous ne reconnaissez pas, surtout si vous avez partagé des données d'identité avec un service de messagerie.
  • Consultez les outils de notification de violation pour voir si votre adresse e-mail est apparue dans des fuites connues.
  • Soyez prudent avec les appelants. Si quelqu'un vous téléphone en prétendant être d'un service de messagerie ou de votre banque et cite votre adresse ou un colis, raccrochez et rappelez sur un numéro officiel.

Ce que cela signifie pour vous

Si vous avez envoyé ou reçu des colis via The Courier Guy, supposez que vos coordonnées et détails de livraison peuvent être exposés et agissez en conséquence. Vous n'avez pas besoin de paniquer, mais vous devriez renforcer votre vigilance contre l'hameçonnage, car c'est la façon la plus probable dont ces données seront utilisées contre vous.

Le point plus large est que vous ne pouvez pas compter sur la seule détection d'une entreprise. Lorsque les attaquants sautent la rançon et passent directement à la vente de données, les clients peuvent n'apprendre une violation qu'après que les fichiers circulent déjà.

Points clés à retenir

La fuite de données de The Courier Guy sur le dark web rappelle que l'exposition peut se produire même lorsqu'une entreprise ne trouve aucune trace d'intrusion. Vérifiez si vos coordonnées apparaissent dans des fuites connues, traitez chaque message de livraison inattendu comme suspect et renforcez dès aujourd'hui vos mots de passe et vos paramètres d'authentification à deux facteurs. Pour comprendre le schéma plus large, lisez notre couverture du groupe de rançongiciels lié à d'autres violations majeures en Afrique du Sud et découvrez comment ces attaques continuent d'atteindre les services que les gens utilisent au quotidien.