Gravité élevéeFuite vérifiée
Fuite de données Intelimost
3 073 409 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Intelimost, c’est quoi ?
Vous n’avez jamais eu de compte chez « Intelimost » : ce n’est pas un service, c’est une opération de spam. Si ce nom apparaît dans votre bilan, cela signifie que vos identifiants de messagerie se sont retrouvés entre leurs mains.
Ce qui s’est passé
En mars 2019, une opération de spam connue sous le nom d’Intelimost a envoyé des millions d’emails maquillés pour paraître venir de personnes que les destinataires connaissaient.
Le chercheur en sécurité Bob Diachenko a découvert plus de 3 millions d’adresses email uniques dans une base de données Elasticsearch laissée exposée.
À côté de ces adresses figuraient les mots de passe, en clair, servant à accéder à la boîte mail des victimes et à personnaliser le spam envoyé en leur nom.
Les données exposées
- mots de passe
- adresses email
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
C’est l’une des entrées les plus urgentes du registre, et elle mérite d’être traitée aujourd’hui. Il ne s’agit pas d’un mot de passe protégé qu’il faudrait des mois à retrouver : il s’agit du mot de passe de votre messagerie, en clair, entre les mains d’une opération de spam qui s’en servait pour écrire depuis votre compte. Or la messagerie est le trousseau de tout le reste. C’est par elle que passent les réinitialisations de tous vos autres comptes. Trois gestes, dans cet ordre : changez immédiatement le mot de passe de cette boîte mail ; activez la double authentification dessus ; puis, dans les paramètres, vérifiez les redirections automatiques et les règles de filtrage, car c’est ce qu’on laisse derrière soi pour continuer à lire le courrier après un changement de mot de passe.
Que faire si vous êtes concerné
- Si vous avez un compte sur Intelimost (intelimost.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?