Hello, vous l'avez peut-être raté mais LDLC s'est fait pirater cette semaine.
Cependant Topachat s'est fait lui aussi pirater. Les données piratées sont le nom, prénom, l'adresse et l'email.
Il semblerait que ce ne soit pas la première mais la deuxième fois que le hack se produit ce qui est d'autant plus inquiétant sur leur sécurité.
Ayant fait un achat il y a qqs années pour un ordinateur, c'est en regardant mes mails ce matin que j'ai vu dans la partie "spam" (en plus) la nouvelle.
N'ayant plus rien acheté depuis, suite à ce hack j'ai décidé de supprimer mon compte de mon côté.
Je conseillerai quand même aux gens de changer leur mots de passe de topachat et compte email.
Après vous avez les tradionnels, ajout d'alias si outlook etc etc
Si vous avez raté l'info, vous voilà prévenu.
tags :
posted the 12/16/2024 at 11:12 AM by
yani
home page | 
news | 
blogs | 
videos | 
reviews | 
previews | 
features | 
Facebook
profile
comments (12)
La cybersécurité semble importer peu de nos jours...
En tout cas, je veux bien te croire, c'est juste compliqué pour un consommateur lambda d'être serein en lisant ce genre d'infos à répétition
en vrai c'est pire que ca, car beaucoup de site se font pirater et ne s'en rendent parfois jamais compte, la cybersécurité ca coute cher et ce n'est jamais très efficace... les politiques s'en rendent compte et c'est pour ca que les loi sur la conservation des données commence a arriver, et on ne saura pas faire en gros chose en dehors de forcer l'anonymisation des gens sur le net, ce qui va a l'encontre des volontés économique qui base leur business sur la revente de donnée...
en plus si plusieurs site sont pirater faire du regroupement de donnée peut en plus des informations que tu partages mener a des cas plus grave
J'ai taffé dans une (grosse) boite qui a été victime d'un ransom ware. On a un organisme de l'état (genre cyber police mais avec un nom officiel, je ne sais plus lequel) qui a fait une enquête et qui a su remonter jusqu'à la source de notre fuite:
Un des gradés de la boite a reçu un mail piégé dans sa boite mail professionnelle. Comme c'est pro, il n'a pas pensé que c'était riqué.... et bim.
En fait, les boite on souvent la même nomenclature pour les mails pro. Genre nom_prenomleNomDeLaBoite.com/fr/org ou autres.
Dès lors, il te suffit d'aller sur linkedin, de voir ou trouve Marcel Martin qui taffe chez gamelkyo et d'envoyer des mails automatiquement à, au choix:
Edit j'ai remplace le @ par un " (at) "
marcelMartin (at) gamekyo.com
mmartin (at) gamekyo.com
m.martin (at) gamekyo.com
martin.m (at) gamekyo.com
etc....
Et tu fais ça pour tous les gens d'une boite.
Si les gens ne sont pas formées à reconnaitre les mauvais messages, tu as des chances de trouver une brèche. Et ça, ce n'est qu'un exemple parmi des tas.
Je me souviens que TV5 Monde s'était fait piraté depuis une caméra connectée qui avait toujours son code pin par défaut. Bref: Si la technique tient le choc, les pirates peuvent jouer sur les défaillances humaines.
kujiraldine Merci pour ton partage ! Effectivement c'est extrêmement facile pour les non adeptes de tomber dans ce type de pièges. Ce genre de choses devraient être enseignées pour tout le monde. Je sais pas ce que les jeunes apprennent à l'école aujourd'hui mais ça devrait en faire partie
Si ça peut t'être utile, perso, voici les règles de bases que j’applique:
- Jamais le même code d'identification d'un site à un autre. Quand un site se fait pirater, les identifiants sont automatiquement utilisés dans plein d'autres sites pour tester. En particulier les sites commerçants.
- Puisqu'un site peut se faire pirater ses identifiants, ne jamais enregistrer son numéro de carte bleue. C'est assez simple de le retenir, surtout quand on s'en sert souvent (perso, je garde les unités en tête, genre 4 - 9 - 7 - 3 etc... et ça roule tout seul) .
- Mon mail pour les commandes, l'administratif est les clés JV sont bien séparés. Et en plus, j'ai un faux compte pour m'inscrire à tout ce qui semble pourri de près ou de loin (ou inutile). Ça me permet d'avoir une entrée de secours si un de mes comptes est piraté et je n'ai pas de spam sur mon compte administratif.
- Quel que soit le mail que je reçois, je ne clique jamais sur le lien. Je vais moi même sur le site en question.
- Sur mon téléphone, je n'ai pas d'appli si j'ai accès au site (genre Facebook, Linkedin, Discord, ce que tu veux). En plus ça économise de la data et de la batterie.
- Je n'entre jamais mon code après une notification d'appli. Je ferme la notification et je lance l'application moi même, comme ça je suis sûr que c'est bien mon appli. C'est notamment pour ne pas me faire avoir sur mon appli bancaire.