Gravité modéréeFuite vérifiée
Fuite de données MGM Resorts (2022 Update)
24 842 001 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
MGM Resorts (2022 Update), c’est quoi ?
MGM Resorts est un grand groupe hôtelier américain, propriétaire de nombreux établissements à Las Vegas. Vous êtes potentiellement concerné si vous avez séjourné dans l’un de ses hôtels ou réservé une chambre. Un voyage unique suffit à figurer dans un fichier client.
Ce qui s’est passé
En juillet 2019, le groupe a découvert une fuite affectant l’un de ses services d’hébergement en ligne : 10,6 millions de fiches clients, dont 3,1 millions d’adresses email, remontant à 2017.
En mai 2022, un ensemble bien plus large (près de 25 millions d’adresses email réparties sur 142 millions de lignes) a été massivement diffusé sur Telegram. L’analyse indique très probablement le même incident, ces 142 millions d’enregistrements ayant été repérés en vente sur une place de marché du dark web mi-2020.
Les données exposées comprennent les adresses email et postales, les noms, les numéros de téléphone et les dates de naissance. Pas de mot de passe.
©
Photo : No machine-readable author provided. Nadavspi~commonswiki assumed (based on copyright claims)., CC BY-SA 1.0, via Wikimedia Commons. La marque appartient à son propriétaire, sans lien avec Veillify.
Les données exposées
- dates de naissance
- numéros de téléphone
- adresses postales
- adresses email
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Rien à réinitialiser, mais un dossier durable : nom, adresse, téléphone et date de naissance forment le jeu de données qui sert à passer les vérifications d’identité et à personnaliser une arnaque. Le cas illustre aussi une mécanique fréquente : une fuite annoncée à une certaine ampleur en 2019 s’est révélée bien plus large en 2022, sans nouvel incident (les données volées circulent, se recompilent et ressortent). C’est pourquoi la question n’est jamais « est-ce ancien ? » mais « qu’est-ce que ça permet aujourd’hui ? ».
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant MGM Resorts (2022 Update) peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?