Fuite de données Ticketcounter

Ticketcounter, c’est quoi ?

Ticketcounter est un service néerlandais de billetterie en ligne : réservation d’entrées pour des musées, parcs, zoos et attractions aux Pays-Bas. Vous êtes potentiellement concerné si vous avez réservé une visite lors d’un séjour dans le pays.

Ce qui s’est passé

En août 2020, le service a publié par inadvertance une sauvegarde de sa base de données dans un emplacement accessible à tous. Elle a été trouvée et téléchargée en février 2021.

Le lot contient 1,9 million d’adresses email uniques, mises en vente sur un forum de piratage. Selon les enregistrements, il comprend aussi les noms, adresses postales et IP, genres, dates de naissance, historiques de paiement et numéros de compte bancaire.

L’entreprise a ensuite été soumise à une demande de rançon, sous la menace d’une publication intégrale.

Les données exposées

• numéros de compte bancaire
• historiques de paiement
• dates de naissance
• adresses IP
• numéros de téléphone
• adresses postales
• adresses email
• genres
• noms

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité élevée : la fuite contient des numéros de compte bancaire.

La présence de numéros de compte bancaire est le point à traiter : un IBAN ne permet pas de vider un compte, mais il rend crédible l’arnaque au faux conseiller et permet de tenter un prélèvement frauduleux. Surveillez vos relevés ; en zone SEPA, un prélèvement jamais autorisé se conteste jusqu’à treize mois après le débit. À noter aussi, parce que c’est instructif : ici, personne n’a « piraté » quoi que ce soit au départ. Une sauvegarde a simplement été déposée au mauvais endroit.

Que faire si vous êtes concerné

1. Cette fuite contient des données bancaires. Sachez qu’une banque ne vous demandera jamais de déplacer votre argent par téléphone.
2. Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
3. Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
4. Des e-mails ou des SMS imitant Ticketcounter peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
5. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon IBAN a fuité : quels risques ? · Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite