Gravité modérée
Fuite de données Misattributed Habib’s Data
3 517 679 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Misattributed Habib’s Data, c’est quoi ?
Ce lot a été attribué à tort à Habib’s, chaîne brésilienne de restauration rapide : ce n’est pas un fichier de ses clients. Vous pouvez y figurer sans jamais avoir été client de l’enseigne.
Ce qui s’est passé
En août 2021, des données ont été présentées comme venant d’une fuite chez Habib’s, avant d’être rediffusées dans un ensemble de données plus large. Après une enquête approfondie, sa maison mère Gennius a conclu que ces informations ne venaient d’aucune des bases qui contiennent les données de ses clients. Le registre public précise que cette fuite n’a pas été vérifiée.
Le lot contient 3,5 millions d’adresses email uniques, avec les adresses IP, les noms, les numéros de téléphone, les dates de naissance et des liens vers des profils de réseaux sociaux.
Les données exposées
- dates de naissance
- adresses IP
- numéros de téléphone
- adresses email
- noms
- profils de réseaux sociaux
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe n’est en cause. L’origine annoncée est démentie : il n’y a donc pas d’entreprise identifiée à qui demander la suppression. Avec le téléphone, la date de naissance et les profils de réseaux sociaux, le lot permet surtout des messages ciblés, qui citent des détails exacts sans venir d’un interlocuteur légitime.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Misattributed Habib’s Data peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?