Posté le février 13, 2020 à 14:23

10 000 PHOTOS D’IDENTITÉ VOLÉES SUR LE PORTAIL KIWISAVER DE GENERATE

Des rapports révèlent que certains hackers se sont infiltrés dans le portail client de KiwiSaver et ont volé les photos d’identification de 10 000 clients du portail. Le rapport confirme que le piratage a été perpétré pendant la période de Noël et du Nouvel An, où la section la plus sensible du site a fait l’objet d’un vol.

Generate, le fournisseur de KiwiSaver, a révélé aujourd’hui qu’environ 26 000 de ses 90 000 clients ont été victimes de vol informatique au cours des sept dernières années. Ces numéros ont fait l’objet de différentes fuites de données privées, notamment leurs noms et adresses personnels, leur numéro d’identification fiscale, ainsi que leur identification photographique. Toutefois, la société a déclaré que seuls 10 000 comptes ont été touchés par la récente activité de piratage. Elle a déclaré que les hackers ont volé la photo d’identification des clients concernés.

Les fonds des investisseurs n’ont pas été touchés

Henry Tongue, le PDG de Generate, a déclaré que la société avait contacté ses membres et vérifié si leurs papiers d’identité faisaient partie de ceux qui avaient été volés. Il a également déclaré que les fonds des investisseurs n’étaient pas en danger.

Generate a déclaré que les fonds des investisseurs sont en sécurité, bien que les clients concernés puissent être vulnérables car les informations d’identification volées peuvent être utilisées pour commettre d’autres fraudes d’identité en ligne, allant du crime organisé aux achats en ligne.

Des mesures de sécurité sont prises pour empêcher l’utilisation de données d’identification volées

L’entreprise a signalé l’incident au département des impôts, qui a réagi en mettant en place des mesures de sécurité strictes pour empêcher l’utilisation des informations volées. Generate a en outre souligné qu’il n’y a pas eu d’incident où les identités volées ont été utilisées et que les hackers n’ont pas encore accédé au système de l’Inland Revenue.

La société a réitéré qu’elle prendra des mesures proactives pour s’assurer que son système est à l’abri de toute nouvelle vulnérabilité.

Toutefois, les agences gouvernementales responsables de la délivrance des permis de conduire et des passeports ont déclaré qu’elles ne seraient pas en mesure de savoir si les cartes d’identité volées ont été utilisées de manière abusive, à moins que les véritables propriétaires ne leur fassent rapport. Ils ont déclaré que les mauvaises personnes pourraient utiliser leurs cartes d’identité pour des transactions en ligne ou d’autres activités, mais si les propriétaires les signalent, cela les aiderait à identifier et à prévenir toute utilisation ultérieure de leurs cartes d’identité.

Generate a également informé les personnes concernées que leur permis a pu être utilisé de manière abusive de contacter l’organisme émetteur respectif pour faire annuler leur ancien permis et en obtenir une nouvelle.

Après l’annulation de l’ancienne carte et la délivrance de la nouvelle, l’ancienne carte devient inutile pour quiconque la possède.

L’étendue de la violation n’est pas communiquée

Generate n’a pas révélé le degré de violation dont le portail a souffert, mais a révélé que des hackers ont volé les informations personnelles de certains de ses membres.

Le département des affaires intérieures a également donné des conseils en accord avec la déclaration de Generate. Il a déclaré que si un client estime que son identité et ses informations personnelles ont été compromises, la meilleure solution est de contacter les Affaires intérieures pour en obtenir une nouvelle et rendre l’ancienne obsolète.

Le processus de demande de Generate vise généralement à obtenir des informations personnelles vitales de la part des clients. Outre les coordonnées personnelles et les noms et prénoms, les clients doivent également fournir leur taux de retenue à la source, leur numéro d’identification fiscale, ainsi que des copies de leur pièce d’identité avec photo. La copie peut être leur permis de conduire ou leur passeport.

Selon les déclarations de Generate, l’entreprise est la dixième plus grande cliente de KiwiSaver, avec environ 1,8 milliard de dollars d’économies réalisées par ses clients sous son contrôle. KiwiSaver représente un marché de 63,1 milliards de dollars et, d’après ces statistiques, Generate détient une part de 2,9 % du marché.