Gravité modérée
Fuite de données Data Enrichment Records
8 176 132 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Data Enrichment Records, c’est quoi ?
Il ne s’agit pas d’un service dont vous seriez client, mais de « profils d’enrichissement de données », des fiches constituées sur des personnes en recoupant des sources, puis revendues. Vous n’avez jamais rien signé pour cela.
Ce qui s’est passé
En décembre 2016, plus de 200 millions de « profils d’enrichissement de données » ont été retrouvés en vente sur le darknet.
Le vendeur affirmait que les données provenaient d’Experian ; l’entreprise a rejeté cette affirmation, et les données se sont malgré tout révélées authentiques, ce qui laisse penser qu’elles provenaient d’autres sources légitimes.
Le lot contient plus de 8 millions d’adresses email uniques, accompagnées d’un ensemble considérable d’autres attributs personnels : notations de crédit, statut de propriétaire ou de locataire, structure familiale, situation matrimoniale, niveau de revenus, patrimoine, investissements financiers, dons caritatifs et dons politiques, profession et coordonnées. Seules les adresses email ont été transmises au registre.
Les données exposées
- dons politiques
- situations de crédit
- dates de naissance
- placements financiers
- niveaux de revenu
- patrimoines estimés
- numéros de téléphone
- adresses postales
- préférences d’achat
- dons caritatifs
- adresses email
- composition du foyer
- statuts de propriétaire ou de locataire
- intitulés de poste
- situations matrimoniales
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Première chose, la réserve : le registre classe cette entrée comme non vérifiée, faute d’avoir pu confirmer l’origine des données. Cela dit, ce que décrit cette fiche mérite d’être connu même à ce titre. Aucun mot de passe n’est en jeu, donc rien à réinitialiser. Le sujet est d’une autre nature. Relisez la liste des champs : notation de crédit, patrimoine, dons politiques. Ce sont des informations que vous n’avez jamais communiquées à qui que ce soit, déduites ou achetées, et assemblées pour être revendues. C’est le fonctionnement ordinaire du courtage de données, et une fuite comme celle-ci en est surtout la photographie. Il n’y a pas de geste technique à faire ; il y a une chose à savoir, en revanche, quand un interlocuteur vous appelle en semblant très bien vous connaître : cette connaissance s’achète, elle ne prouve rien sur sa légitimité.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Data Enrichment Records peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?