Biométrie : fuite massive de données sur la plateforme Tradgo confirmée

Une fuite de 4,4 Go provenant de la boutique Tradgo expose près de 49 millions d’enregistrements incluant des données financières, profils utilisateurs, et biométriques !

Des pirates informatiques repérés par ZATAZ revendiquent la divulgation de 4,4 Go de données issues de la plateforme Tradgo, totalisant environ 49,25 millions d’enregistrements répartis sur 250 tables. Parmi les tables concernées figurent 211 798 profils utilisateurs, ainsi que près de 3,2 millions de transactions.

Cette cyber attaque aurait pu passer sous silence, le service veille de ZATAZ voit passer en moyenne une dizaine de fuites inédites par jour, sauf que cette dernière affiche des contenus volés qui inquiètent. Cette fuite comprend des informations sensibles d’Aadhaar, l’identifiant biométrique indien, ainsi que des transactions bancaires, portefeuilles électroniques, paiements et historiques de recharge. L’intégration d’Aadhaar à cette plateforme renforce la gravité de l’incident. Surtout en cette période ou de nombreux politiques réfléchissent à mettre en place des contrôles numériques (par la biométrie, Etc.) pour contrôler les entrées d’espace web interdit aux mineurs.

A noter qu’aucun détail fiable n’est disponible quant à l’origine précise de la fuite. Elle s’inscrit dans un contexte de plusieurs atteintes similaires liées au Aadhaar, en Inde. En octobre 2023, un pirate prétendait détenir les données personnelles de 815 millions d’Indiens, dont des numéros Aadhaar et passeports. Les données avaient été retrouvées à la vente sur RaidForums (fermé aujourd’hui).

« Veuillez me contacter en privé pour discuter des détails. Je propose un prix équitable pour des données de ce calibre. » termine le pirate informatique non sans cynisme « Ce jeu de données est unique. Il comprend des enregistrements Aadhaar détaillés, des transactions bancaires, des profils d’utilisateurs et des historiques de paiement, ce qui le rend idéal pour un large éventail d’applications, de l’analyse de données aux projets plus créatifs. Les données sont récentes, bien structurées et immédiatement exploitables.« 

Bref. Cette exposition soulève des préoccupations majeures quant à l’utilisation de la biométrie sur des boutiques en ligne et de la protection de ces informations ultra sensibles.