SourceNext a annoncé le 15 octobre qu'un accès non autorisé à son système de gestion des informations membres pourrait avoir exposé jusqu'à 22 519 960 enregistrements clients. Le chiffre de 22 millions d'enregistrements de la fuite de données SourceNext en fait l'une des plus importantes fuites d'entreprise que le Japon ait connues, et quiconque a déjà détenu un compte auprès de l'entreprise devrait la prendre au sérieux.
Les détails disponibles à ce jour sont limités, c'est pourquoi cet article s'en tient à ce qui a été rapporté et se concentre sur les mesures pratiques que vous pouvez prendre dès maintenant.
Ce que SourceNext a divulgué et l'ampleur de la fuite
Selon le rapport, l'entreprise a déclaré qu'un accès non autorisé à son système de gestion des informations membres pourrait avoir exposé jusqu'à 22 519 960 enregistrements clients. La formulation est importante : l'entreprise a indiqué que les enregistrements ont été potentiellement exposés, et le chiffre constitue une limite supérieure plutôt qu'un nombre confirmé d'entrées volées.
Le rapport source ne précise pas quels champs figuraient dans les enregistrements concernés, et nous n'allons pas spéculer. Jusqu'à ce que l'entreprise publie une ventilation, l'hypothèse la plus sûre est que toute information que vous avez fournie lors de la création ou de la gestion d'un compte membre pourrait être concernée. Cela signifie généralement des coordonnées et des identifiants de compte, mais consultez l'avis de l'entreprise pour la liste confirmée.
Pourquoi cette fuite figure parmi les plus importantes du Japon
Le rapport indique que l'incident est la deuxième plus importante fuite de données d'une entreprise japonaise. Seule une fuite d'environ 35,04 millions d'enregistrements se classe plus haut.
L'ampleur compte au-delà de la simple place dans un triste classement. Lorsqu'une base de données couvre des dizaines de millions de personnes, les enregistrements exposés deviennent une matière première utile pour les criminels menant des campagnes de masse. Même un faible taux de réussite sur des millions de contacts peut générer de nombreuses victimes. C'est pourquoi les grandes fuites sont généralement suivies de vagues de messages frauduleux et de tentatives de connexion sur des services sans lien.
Ce n'est d'ailleurs pas le seul incident récent d'une entreprise japonaise ayant un impact sur les consommateurs. Plus tôt cet automne, une attaque par rançongiciel contre des sociétés du groupe Keio a perturbé des systèmes et affecté les paiements par carte dans des magasins de détail. Les causes diffèrent, mais les deux cas montrent comment un seul système compromis peut se répercuter sur des clients ordinaires.
Comment les clients concernés peuvent repérer les tentatives d'hameçonnage consécutives
La conséquence la plus probable d'une fuite comme celle-ci n'est pas un piratage spectaculaire de vos comptes. C'est un flot de messages convaincants. Les criminels qui détiennent des enregistrements clients peuvent envoyer des e-mails ou des SMS qui semblent provenir de l'entreprise elle-même, en mentionnant votre adhésion ou un achat.
Soyez attentif à ces signes :
- L'urgence. Des messages affirmant que votre compte sera fermé ou que vous devez agir dans les heures qui suivent.
- Les demandes de connexion via un lien. Les notifications légitimes nécessitent rarement que vous cliquiez sur un lien pour « vérifier » votre mot de passe ou vos coordonnées bancaires.
- Les remboursements ou offres de compensation inattendus. Les notifications de fuite sont un prétexte favori des escrocs.
- Des adresses d'expéditeur ou des domaines légèrement différents. Vérifiez l'adresse complète, pas seulement le nom affiché.
En cas de doute, n'utilisez pas le lien contenu dans le message. Ouvrez le site web de l'entreprise en tapant vous-même l'adresse, ou utilisez un signet que vous possédiez déjà, et vérifiez-y les notifications.
Ce que cela signifie pour vous
Si vous avez déjà eu un compte SourceNext, partez du principe que vos informations peuvent faire partie de l'ensemble concerné jusqu'à ce que l'entreprise dise le contraire. Vos risques réalistes sont l'hameçonnage ciblé et la réutilisation d'identifiants. La réutilisation d'identifiants signifie qu'un attaquant essaie la même combinaison d'e-mail et de mot de passe sur d'autres services, tels que des comptes de messagerie, d'achats en ligne ou bancaires. Si vous avez utilisé un seul mot de passe à plusieurs endroits, une fuite chez une entreprise peut ouvrir des portes ailleurs.
Si vous n'avez jamais utilisé SourceNext, cet incident spécifique ne vous affecte pas directement, mais les habitudes ci-dessous méritent d'être adoptées quoi qu'il en soit.
Mesures pour limiter votre exposition après une fuite
- Changez dès maintenant les mots de passe réutilisés. Commencez par le mot de passe SourceNext, puis tout autre compte où vous avez utilisé le même. Donnez la priorité à la messagerie, car elle peut réinitialiser tout le reste.
- Utilisez des mots de passe uniques. Un gestionnaire de mots de passe rend cela gérable en générant et en stockant un mot de passe différent pour chaque site.
- Activez l'authentification à deux facteurs. Même si un mot de passe est volé, un second facteur rend son utilisation beaucoup plus difficile. Les applications d'authentification ou les clés matérielles sont généralement plus robustes que les codes SMS.
- Mettez en place une surveillance des fuites. De nombreux navigateurs, gestionnaires de mots de passe et services gratuits peuvent vous alerter lorsque votre adresse e-mail apparaît dans une fuite connue.
- Examinez l'activité de votre compte. Vérifiez les connexions récentes et les messages envoyés pour tout ce que vous ne reconnaissez pas.
- Soyez prudent face aux contacts non sollicités. Traitez tout message mentionnant votre adhésion à SourceNext comme suspect jusqu'à vérification par les canaux officiels.
En résumé
La divulgation de la fuite de données SourceNext de 22 millions d'enregistrements rappelle que vous ne pouvez pas contrôler la qualité avec laquelle une entreprise protège vos données, mais que vous pouvez contrôler l'ampleur des dégâts qu'une fuite peut causer. Si vous êtes susceptible d'être un client de SourceNext, changez dès aujourd'hui tout mot de passe réutilisé, activez l'authentification à deux facteurs et mettez en place une surveillance des fuites. Pour en savoir plus sur la façon dont un incident d'entreprise peut toucher les consommateurs ordinaires, lisez notre couverture de l'attaque par rançongiciel contre Keio, et surveillez les mises à jour de SourceNext au fur et à mesure qu'elle confirme ce qui a été exposé.
