Gravité modéréeFuite vérifiée
Fuite de données Data Enrichment Exposure From PDL Customer
622 161 052 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Data Enrichment Exposure From PDL Customer, c’est quoi ?
Cette entrée au nom obscur n’est pas un site où vous auriez eu un compte. Elle désigne un serveur laissé accessible sans mot de passe, rempli de profils agrégés par une société d'« enrichissement de données », People Data Labs, dont le métier est de compléter des fichiers clients avec des informations trouvées ailleurs. Vous pouvez y figurer sans avoir jamais eu affaire à cette société.
Ce qui s’est passé
En octobre 2019, deux chercheurs en sécurité ont identifié un serveur non protégé contenant 1,2 milliard d’enregistrements de données personnelles, dont 622 millions d’adresses email uniques.
Un index dans les données indiquait qu’elles provenaient de People Data Labs. Le serveur n’appartenait toutefois pas à cette société : selon toute vraisemblance, il appartenait à l’un de ses clients.
Les informations exposées comprennent adresses email, numéros de téléphone, profils sur les réseaux sociaux et historiques professionnels. Aucun mot de passe.
Les données exposées
- localisations géographiques
- numéros de téléphone
- adresses email
- employeurs
- intitulés de poste
- noms
- profils de réseaux sociaux
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
C’est une fuite qui dérange plus qu’elle ne met en danger : personne ne peut prendre le contrôle d’un compte avec ces données, mais elles dessinent un profil complet de vous (où vous travaillez, ce que vous y faites, comment vous joindre) sans que vous ayez jamais rien accepté. Conséquence pratique : les sollicitations professionnelles très bien renseignées ne prouvent rien. Vérifiez toujours l’expéditeur par un canal indépendant avant de donner suite, surtout s’il est question d’argent.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Data Enrichment Exposure From PDL Customer peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?