Faites-vous parti des personnes touchées par ces récentes fuites de données?

Assurez-vous que votre routeur est sécurisé

Il y a une raison pour laquelle les navigateurs comme Microsoft Edge ont ajouté des notifications de mot de passe volés. Les fuites de données font malheureusement partie de la vie et peuvent avoir des conséquences coûteuses pour les particuliers. Les hackers peuvent voler des identités et compromettre des comptes bancaires, pour n’en nommer que quelques-uns.  

Les cybercriminels piratent environ 4 800 sites Web chaque mois avec des attaques majeures appelées FormJacking. Il est devenu trop courant d’entendre parler d’une grande chaîne hôtelière ou d’une entreprise de médias sociaux exposant les données de ses clients.  

Les hackers peuvent voler vos informations personnelles et vos mots de passe sans que vous le sachiez, et le délai entre le vol et la notification de la violation peut être très long. Un exemple est la violation de données de CafePress. Il s’agit d’un détaillant en ligne populaire qui imprime des articles personnalisés.  

CafePress a subi une violation de données en février 2019. Cette fuite a exposé des millions de noms et d’adresses, des questions de sécurité, etc. Les hackers ont également piraté des numéros de sécurité sociale qui n’étaient pas cryptés. 

Tel que mentionné, la violation s’est produite en février, mais de nombreux consommateurs n’ont été informés qu’à la fin de l’été. La FTC a récemment pris des mesures contre la société. Cela était dû à ses pratiques de sécurité imprudentes.  

Le fait est que des mois ou des années peuvent s’écouler sans que vous soyez au courant des données compromises. À moins que vous ne consultiez le bon site Web, vous ne vous en rendrez peut-être même pas compte. Ces fonctionnalités de mot de passe volés dans les navigateurs sont très utiles. Que se passe-t-il si vous avez d’autres informations au-delà d’un mot de passe compromis?  

Il est préférable de se protéger avec quelques connaissances en la matière. Nous vous aiderons en énumérant plusieurs fuites récentes. Si vous avez interagi avec l’une de ces entreprises, vous voudrez certainement prendre des mesures pour vous protéger des retombées.  

Fuites récentes des informations personnelles susceptibles de vous affecter

Fuite des données client Microsoft

Le 19 octobre 2022, Microsoft a annoncé une violation qui a exposé les données des clients. Un serveur mal configuré était à blâmer. La violation a exposé certaines données de transactions commerciales. On pense que cette violation aurait pu affecter plus de 65 000 entités dans le monde.  

2,5 millions de documents exposés dans le cadre d’une violation de prêt étudiant

Avez-vous obtenu un prêt étudiant aupres d’EdFinancial et de l’Oklahoma Student Loan Authority (OSLA)? Si c’est le cas, vous pourriez avoir des ennuis. Les organisations ont informé les personnes concernées par courrier en juillet 2022. 

Les informations personnelles à risque comprenaient:  

• Numéro de sécurité sociale; 
• Adresses courriel; 
• Adresses personnelles; 
• Numéros de téléphone. 

La fuite a compromis les données de plus de 2,5 millions de bénéficiaires de prêts.  

Vol de 2,2 millions de données personnelles de U-Haul

La grande entreprise de location U-Haul est un nom familier. Il vient également d’avoir une violation majeure des données. La compagnie a informé les clients en août 2022 d’un compromis de certains contrats de location. Les contacts en question ont eu lieu entre le 5 novembre 2021 et le 5 avril 2022.  

La fuite de données a révélé des noms, des numéros de permis de conduire et des numéros d’itentifications d’État. Elle a touché plus de 2,2 millions de personnes qui ont loué des véhicules auprès de l’entreprise.  

Une fuite de données de Neopets pourrait avoir compromis 69 millions de comptes

Vous ne soupçonnez pas un site mignon comme Neopets d’être un risque de cybersécurité, mais les utilisateurs de la plateforme ont eu un réveil brutal en raison d’une violation du service. On estime que 69 millions de comptes pourraient avoir été victimes d’une fuite de courriels et de mots de passe.  

La base de données complète de Neopet volée et une copie du code source étaient proposés à la vente pour environ 94 500$.  

Un ordinateur d’employé provoque une violation de Marriott

Le géant hôtelier Marriott a subi une autre brèche en juillet 2022. Il a blâmé un seul ordinateur d’employé non sécurisé. Environ 300 à 400 personnes ont eu des fuites de données. Ces données comprenaient des numéros de carte de crédit et d’autres informations confidentielles.  

Malheureusement, l’entreprise présente un shéma de mauvaise cybersécurité. Au cours des quatre dernières années, il a subi trois violations distinctes. De quoi vouloir payer comptant ou utiliser une carte prépayée si vous y séjournez.  

Shield Health Care Group expose jusqu’à 2 millions d’enregistrements

En mars 2022, Shield Health Care Group a détecté une violation. Cette société basée dans le Massachusetts a découvert que les hackers avaient piratés jusqu’à 2 millions de dossiers clients. Cela inclut les dossiers médicaux, les numéros de sécurité sociale et d’autres données personnelles sensibles.  

Flagstar Bank prend 6 mois pour identifier les personnes concernées par une violation de données

En décembre 2021, Flagstar Bank a subi une fuite de données. Ce n’est que 6 mois plus tard qu’il a identifié les personnes concernées et l’impact a été important. Il comprenait des numéros de sécurité sociale exposées. Le piratage a touché environ 1,5 million de clients.  

8,2 millions d’anciens clients et de clients actuels de Block compromis

Block était auparavant connu sous le nom de Square, une plate-forme de traitement des paiements populaires. Il a annoncé en avril 2022 qu’il avait subi une fuite de données en décembre de l’année précédente. Un ancien employé a accédé aux noms des clients et aux numéros de compte de courtage. Certains comptes avaient également accès à d’autres informations sur les opérations boursières.  

Environ 8,2 millions de clients actuels et d’anciens clients ont vu leurs données exposées.  

Crypto.com a subi un vol de données par les hackers de plus de 30 millions de dollars

La crypto-monnaie est peut-être populaire en ce moment, mais elle est très sensible aux cyberattaques. En janvier 2022, plus de 483 utilisateurs ont vu leur portefeuille Crypto.com volé. 

Les criminels ont dépassé l’authentification à deux facteurs, qui est généralement assez efficace. Ils ont volé environ 18 millions de dollars en bitcoins et 15 millions de dollars en Ethereum et autres crypto-monnaies.  

Dans quelle mesure vos mots de passe sont-ils sécurisés?

Il existe de nombreuses solutions qui peuvent vous aider à mieux gérer et sécuriser vos mots de passe. Contactez-nous pour en savoir plus sur la protection de vos données personnelles. 

---

À Propos de Nexxo

Nexxo Solutions informatiques est une entreprise qui se spécialise dans la prestation de services informatiques et technologiques auprès des entreprises québécoises. Sa mission est d’offrir aux entreprises québécoises des services informatiques adaptés à leurs besoins. En agissant comme un département T.I. externe, elle prend en charge toutes les tâches informatiques d’une entreprise pour lui permettre de se concentrer sur ses activités d’affaires. Elle y arrive en collaborant étroitement avec ses clients et en mettant leurs intérêts au centre de ses préoccupations.