Fuite de données Fanpass

Fanpass, c’est quoi ?

Fanpass est un site britannique d’achat et de revente de billets de football. Vous êtes potentiellement concerné si vous y avez acheté ou vendu des places, notamment pour des matchs de Premier League.

Ce qui s’est passé

En avril 2022, le site britannique d’achat et de revente de billets de football Fanpass a subi une fuite de données ayant exposé 112 000 fiches clients.

Les données touchées comprennent les noms, les numéros de téléphone, les adresses postales, les historiques d’achats et les mots de passe sous une forme protégée, ainsi que les genres, des dates de naissance partielles et des profils de réseaux sociaux.

Les données exposées

• mots de passe
• dates de naissance partielles
• numéros de téléphone
• adresses postales
• adresses email
• genres
• noms
• achats
• profils de réseaux sociaux

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité élevée : la fuite contient des mots de passe.

Les mots de passe étaient protégés de façon à obliger un pirate à les attaquer un par un ; un mot de passe solide a de bonnes chances d’avoir tenu, un mot de passe courant non. Changez-le s’il sert ailleurs. Le reste du lot dessine un profil précis : un supporter, avec l’historique des matchs pour lesquels il a acheté des places, son adresse et parfois ses profils sociaux. Sur un marché de revente de billets, où les prix sont élevés et la demande pressante, c’est un terrain idéal pour la fraude : faux billets, fausses annonces ciblant les clubs que vous suivez réellement, faux messages de la plateforme au sujet d’une vente. Une transaction de billet ne se règle jamais en dehors de la plateforme, quelle que soit l’urgence invoquée par un correspondant qui semble bien vous connaître.

Que faire si vous êtes concerné

1. Si vous avez un compte sur Fanpass (fanpass.co.uk), pensez à changer votre mot de passe.
2. Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
3. Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
4. Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
5. Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite