Gravité élevéeFuite vérifiée
Fuite de données Mastercard Priceless Specials
89 388 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Mastercard Priceless Specials, c’est quoi ?
« Priceless Specials » était un programme de fidélité proposé par Mastercard en Allemagne, donnant accès à des offres et réductions. Vous êtes potentiellement concerné si vous vous y étiez inscrit avec votre carte.
Ce qui s’est passé
En août 2019, le programme a subi une fuite de données. Les informations personnelles de près de 90 000 membres ont ensuite circulé largement en ligne.
Le lot comprend les noms, adresses email et IP, numéros de téléphone et des données de carte bancaire partielles, insuffisantes pour effectuer un paiement.
À la suite de l’incident, le programme a été suspendu.
Les données exposées
- données bancaires partielles
- adresses IP
- numéros de téléphone
- adresses email
- noms
- civilités
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des données bancaires partielles.
Aucun numéro de carte complet, donc aucun débit possible avec ces données. Le danger réel est le message de « votre banque » ou de « votre programme de fidélité » qui cite les derniers chiffres de votre carte pour asseoir sa crédibilité, avant de vous demander de saisir le numéro complet ou de valider une opération. Aucun organisme sérieux ne procède ainsi : en cas de doute, raccrochez et rappelez le numéro figurant au dos de votre carte.
Que faire si vous êtes concerné
- Cette fuite contient des données bancaires. Sachez qu’une banque ne vous demandera jamais de déplacer votre argent par téléphone.
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Mastercard Priceless Specials peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?