Pour gérer vos consentements :

Experian : les données piratées de T-Mobile déjà sur le Dark Web ?

Les données de 15 millions clients de T-Mobile ont été compromises sur les serveurs de l’un de ses partenaires, en l’occurrence Experian, qui est chargé d’évaluer la solvabilité d’abonnés de l’opérateur aux États-Unis. Trustev, start-up irlandaise spécialisée dans la prévention des fraudes, a signalé la présence sur le Dark Web de lots de données qui pourraient être issues de ce piratage. Et ce un jour après la confirmation par Experian, le 1er octobre,  du piratage de données de clients de T-Mobile USA ayant passé un contrat avec l’opérateur entre le 1er septembre 2013 et le 16 septembre 2015.

Appelé « fullz » par les hackers et courtiers du marché noir, un lot de ce type regroupe plusieurs données personnelles (nom d’un client, coordonnées, email, date de naissance, numéros de sécurité sociale et de permis de conduire… mais pas de données bancaires dans le cas présent, semble-t-il). Sur une capture d’écran transmise par Trustev à VentureBeat, un de ces lots est proposé à la vente 25 dollars sur le Dark Web. Ce dernier est accessible via des réseaux d’anonymisation (Tor, i2P…).

Le chiffrement ne suffit pas

« Il est très probable, compte tenu de la nature de ces données et du calendrier », que ces lots soient issus du piratage des données de clients de T-Mobile via les serveurs d’Experian, a indiqué un porte-parole de Trustev à VentureBeat. « Une fois que les fraudeurs mettent la main sur des données, ils les déchiffrent généralement très rapidement », selon Trustev. Et même si les pirates ne disposent pas de données bancaires, comme le disent Experian et T-Mobile, à ce jour, ils peuvent toujours effectuer des recoupements pour reconstituer le profil d’un internaute en s’appuyant sur les données volées. Et, par extension, usurper son identité… Pour David Goldschlag (Pulse Secure), co-créateur du réseau superposé Tor, le chiffrement ne suffit pas, il doit s’accompagner d’une authentification forte.

Lire aussi :

Dark Web : les données volées bénéficient d’une diffusion accélérée
Sécurité : Experian revendait des données personnelles à des fraudeurs

crédit photo © adike / shutterstock

Recent Posts

ESN : DXC cherche (encore) à se vendre

DXC Technology confirme des discussions avec un "sponsor financier". La société de capital-investissement BPEA serait…

10 heures ago

Cybersécurité : pourquoi Pradeo s’offre la start-up rennaise Yagaan

En prenant le contrôle de Yagaan, Pradeo dit engager la consolidation entre acteurs français de…

13 heures ago

6 casques VR pour le métavers d’entreprise

Quelles portes d'entrée dans les métavers B2B ? Côté casques, voici six modèles d'autant de…

13 heures ago

ESN 2022 : le top 10 en France

L'année 2021 est marquée par une croissance de 12 % pour les ESN et ICT,…

14 heures ago

OpenStack assouplit sa politique de saut de version

OpenStack va simplifier le basculement entre des versions majeures non consécutives, avec les mêmes garanties…

17 heures ago

5 scale-up françaises de cybersécurité à retenir

De Ledger à HarfangLab, des entreprises et start-up françaises de sécurité cyber et protection de…

1 jour ago