Nous joindre par : 0756 ZATAZ 0
fuite de données Jaguar Land Rover

Fuite de données pour la société Otis

Fuite de données ! Depuis plusieurs jours je tente de joindre la société Otis. Le professionnel des ascenseurs fait fuiter les mails de ses clients. Il serait bon de corriger la faille qui pourrait permettre la mise en place d’une escroquerie facile.

Il était une fois une fuite de données ! Imaginez, vous êtes un client de la société Otis et vous recevez un courriel du spécialiste des ascenseurs vont annonçant un changement de compte bancaire. Dorénavant, pour payer les services proposés par l’entreprise, il faudra utiliser ce nouveau RIB reçu par courriel. Confiant, vous modifiez les coordonnées… et vous découvrez quelques semaines plus tard qu’Otis a orchestré deux prélèvements. Le premier est vrai, le second a été orchestré par un escroc, un adepte de la fraude au président, un spécialiste du FoVI (Fraude aux faux virements). Comment est-ce possible ? Seule Otis et vous connaissiez cette adresse électronique qui a permis de vous piéger.

Si cette histoire est, pour le moment, de la science-fiction, rien n’empêche de penser qu’un pirate a déjà pu collecter les adresses mails des clients, via un des services Otis mal sécurisé. Un service que je tente de faire corriger. Courrier électronique, réseaux sociaux, … Pas de réponse.

https://twitter.com/Protocole_ZATAZ/status/930422434519552000

Comme vous le savez, ce genre d’alerte publique est très rare pour ZATAZ. Je ne diffuse jamais d’information sur une fuite non corrigée. Mais dans ce cas, la mission est de faire boucher un trou qui donne accès à plus de 160 000 adresses mails de clients Otis. Soit autant de victimes potentielles pour un adepte de la FoVI ou toute autre arnaque ciblée.

Bien évidement, je ne vous expliquerai pas où, ni comment. Du moins pas tant que la correction ne soit effective.

En attendant, la CNIL a été alertée afin de faire disparaitre cette potentialité ouverte au premier malveillant qui passe. Le type de fuite de données qui rentrera, dès le 25 mai 2018, dans le périmètre du RDPG.

Au sujet de l'auteur
Damien Bancal - Fondateur de ZATAZ.COM Journaliste (damienbancal.fr) Travaille sur les sujets cybercriminalité/cybersécurité depuis 1992 ; Officie/a officié pour Europe 2, 01net, Micro Hebdo, La Voix du Nord, Tilt, Entrevue, l’Écho des Savanes, Le Canard Enchaîné, France 3, Nord'way, Programmez ... Premier article en 1989 dans le mensuel "Amstar & CPC" ; Auteurs/coauteurs de 8 livres : "Pirates & hackers sur Internet" (Ed. Desmaret) ; "Hacker, le 5ème pouvoir" (Ed. Maxima) ; Ethical Hacking (Ed. ENI) ; "Tout pour maîtriser votre PC et Internet" (Ed. Que Choisir) ... Intervenant pour la Licence professionnelle Collaborateur pour la Défense et l'Anti-Intrusion des Systèmes Informatiques (CDAISI) IUT de Maubeuge ; Master Cyberdéfense Université de Valenciennes ; Commandant Réserviste Cyberdéfense Gendarmerie Nationale (RCC) ; Reserviste de l'Education Nationale ; Chroniqueur pour WEO TV et France Bleu Nord.

Articles connexes

Laisser un commentaire

*

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.