Gravité modéréeFuite vérifiée
Fuite de données Public Business Data
27 917 714 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Public Business Data, c’est quoi ?
Cette entrée regroupe des données d’entreprises compilées à partir de sources publiques, issues du produit « Orbis » de Bureau van Dijk. Une précision qui compte, et que nous reprenons telle quelle : les systèmes de l’éditeur n’ont pas été touchés.
Ce qui s’est passé
Vers août 2021, plusieurs centaines de gigaoctets de données d’entreprises, compilées depuis des sources publiques, ont été obtenues puis publiées sur un forum de piratage.
Le corpus provient d’un client de l’éditeur. Il contient des centaines de millions de lignes sur des sociétés et des personnes, dont des noms et des dates de naissance, ainsi que 28 millions d’adresses email uniques, des adresses postales (vraisemblablement professionnelles), des numéros de téléphone et des intitulés de poste.
Aucun accès non autorisé aux systèmes de l’éditeur n’a eu lieu, et l’incident n’a exposé aucun de ses clients ni de ceux de sa maison mère.
Les données exposées
- dates de naissance
- numéros de téléphone
- adresses postales
- adresses email
- intitulés de poste
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe, aucun compte en jeu. L’essentiel de ces informations est d’origine publique. Ce qui change, c’est leur rassemblement en un fichier exploitable, associant votre nom, votre fonction, votre employeur et votre date de naissance. C’est la matière première des messages professionnels frauduleux. Comme souvent, la parade n’est pas technique : une demande inhabituelle, même parfaitement renseignée, se vérifie par un autre canal que celui d’où elle vient.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Public Business Data peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?