52 millions de comptes en France frappés par une fuite gigantesque de données

IDMerit, une entreprise spécialisée dans les outils de vérification d'identité pour les banques et fintechs, a récemment été impliquée dans une exposition de données. Une base de données non protégée a été découverte le 11 novembre, et a été sécurisée le jour suivant. À ce jour, aucune preuve ne suggère que les données aient été téléchargées ou utilisées de manière inappropriée.

La base de données contenait environ un milliard d'enregistrements provenant de 26 pays, ainsi que deux milliards de logs techniques. Les États-Unis ont été les plus touchés avec plus de 203 millions de comptes concernés, suivis par le Mexique (124 millions) et les Philippines (72 millions). En Europe, l'Allemagne (61 millions), l'Italie (53 millions) et la France (52 millions) ont été particulièrement affectées.

Les informations exposées comprenaient des données personnelles structurées telles que les noms complets, adresses, codes postaux, dates de naissance, numéros d'identification nationale, numéros de téléphone, adresses e-mail, genre, et métadonnées télécoms. Certains enregistrements comprenaient également des indicateurs liés à des « statuts de fuite » ou à des profils sociaux.

Les chercheurs avertissent que cette fuite peut entraîner des risques significatifs, notamment la prise de contrôle de comptes, le phishing ciblé, la fraude au crédit, les échanges frauduleux de carte SIM et des atteintes à la vie privée à long terme. Les informations comme le numéro d'identification nationale, la date de naissance complète et le numéro de téléphone fournissent aux fraudeurs les éléments nécessaires pour des usurpations d'identité à grande échelle.

D’après Journal du Geek.