Gravité modéréeFuite vérifiée
Fuite de données MyPertamina
5 970 416 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
MyPertamina, c’est quoi ?
MyPertamina est un service de Pertamina, la compagnie pétrolière et gazière indonésienne. Vous êtes potentiellement concerné si vous utilisiez ce service.
Ce qui s’est passé
En novembre 2022, Pertamina a subi une fuite de données touchant son service MyPertamina.
Le lot compte 44 millions d’enregistrements, pour près de 6 millions d’adresses email différentes. Il contient aussi les noms, les dates de naissance, le genre, les numéros de téléphone, les adresses postales et les achats.
Les données exposées
- dates de naissance
- numéros de téléphone
- adresses postales
- adresses email
- genres
- noms
- achats
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe ne figure dans ce lot. Le risque est celui de l’hameçonnage ciblé : un faux message au nom de Pertamina peut citer votre nom, votre adresse ou vos achats pour paraître officiel. Avec la date de naissance, ces données peuvent aussi aider à se faire passer pour vous auprès d’un autre service.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant MyPertamina peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?