Plus de 142 millions de données, incluant les noms, adresses et numéros de téléphone de clients ont été découverts sur la messagerie instantanée.
L'équipe de recherche du site vpnMentor vient de mettre la main sur un nombre très important de données personnelles en fuite depuis plusieurs années sur le dark web.
Une fuite de données identifiée en 2019 refait surface aujourd'hui
Ces quatre fichiers représentent un poids de 8,7 Go et contiennent pas moins de 142 millions d'entrées, et autant de données personnelles recueillies il y a plusieurs années déjà.
En effet, cette fuite de données se serait déroulée en 2019 à la suite d'une intrusion dans les serveurs des hôtels MGM, une chaîne américaine possédant de nombreux établissements en Amérique du Nord et en Chine.
Cet énorme fichier de données a ensuite été revendu sur le dark web pour la modique somme de 2 900 dollars et refait surface aujourd'hui pour qui sait bien chercher sur Telegram.
La messagerie instantanée est d'ailleurs une place de plus en plus prisée par les hackers pour y dévoiler leurs exploits. Le chiffrement des conversations de bout en bout leur garantit l'anonymat et une liberté d'action pour partager leurs découvertes à des milliers de personnes.
Des données personnelles très utiles pour organiser des envois de spams ciblés
Ces 142 millions d'entrées correspondent aux informations d'environ 30 millions de clients qui ont séjourné dans les hôtels MGM avant 2017. Parmi les informations que l'on peut lire, on trouve les noms complets des clients, leurs adresses postales, leurs numéros de téléphone, leurs dates de naissance et 24 millions d'adresses mails. Les informations bancaires semblent quant à elles ne pas faire partie de ces épais fichiers.
Ces données personnelles sont une mine d'or pour cibler précisément des utilisateurs ainsi que pour leur envoyer des spams et autres tentatives de phishing par mail ou SMS. Cela se fait notamment en utilisant les dates de naissance des personnes les plus âgées, qui pourraient se laisser prendre au piège d'un mail trompeur particulièrement bien ficelé.
Si vous avez pu loger dans l'un des établissements du groupe MGM avant 2017, nous vous conseillons donc vivement de redoubler de vigilance lorsque vous recevez un mail ou un message court douteux, à l'orthographe approximative, ou tout simplement une offre commerciale trop alléchante pour être honnête. Ne répondez qu'à vos contacts de confiance.
VPN : les données de 21 millions d'utilisateurs se retrouvent sur Telegram
Source : vpnMentor