Posté le novembre 26, 2022 à 7:00
500 MILLIONS DE NUMÉROS DE TÉLÉPHONE WHATSAPP MIS EN VENTE SUR LE DARK NET
Un rapport récent a révélé qu’un hacker vend les numéros de téléphone portable actuels de près de 500 millions d’utilisateurs de WhatsApp. Des chercheurs en sécurité ont examiné les données et il a été confirmé qu’il s’agissait de véritables numéros WhatsApp.
Ce rapport intervient une semaine après qu’un acteur de la menace a publié une annonce sur un forum populaire du dark net. L’acteur de la menace a affirmé qu’il offrait à la vente la base de données 2022 de 487 millions de numéros de téléphone WhatsApp.
L’ensemble de données contient prétendument des données d’utilisateurs WhatsApp de 94 pays, tandis que le hacker affirme que la base de données contient également plus de 32 millions de données d’utilisateurs Américains.
L’ensemble de données contient 32 millions de numéros de téléphone WhatsApp aux États-Unis
Les acteurs de la menace affirment que plus de 32 millions de données d’utilisateurs Américains sont incluses. Les hackers ont également déclaré qu’environ 45 millions de numéros de téléphone WhatsApp appartiennent à des utilisateurs en Égypte, 20 millions en Turquie, 20 millions en France, 29 millions en Arabie Saoudite et 35 millions en Italie.
En outre, le jeu de données à vendre contient plus de 11 millions de numéros de téléphone de citoyens Britanniques et près de 10 millions de numéros de téléphone Russes. Le hacker a révélé que le lot de données est proposé à la vente au prix de 2 000 dollars pour les données téléphoniques Allemandes, de 2 500 dollars pour celles du Royaume-Uni et de 7 000 dollars pour celles des États-Unis.
Les numéros de téléphone sont ceux d’utilisateurs actifs de WhatsApp
Les acheteurs potentiels de l’ensemble de données pourraient utiliser ces informations à l’avenir pour des attaques de smishing et de phishing. Les chercheurs ont recommandé aux utilisateurs de rester vigilants face à tout message ou appel provenant de numéros inconnus. WhatsApp compterait plus de 2 milliards d’utilisateurs actifs mensuels dans le monde.
Cyberbews a demandé des échantillons de la base de données et le hacker a envoyé 817 numéros d’utilisateurs Américains, ainsi que 1097 numéros Britanniques. Après enquête, il a été découvert que les numéros de l’échantillon sont des utilisateurs actuels de WhatsApp.
La façon dont les données ont été obtenues n’est pas encore claire. Si les numéros de téléphone de certaines personnes sont accessibles au public, il est difficile de collecter une telle quantité de numéros de téléphone qui sont tous des numéros WhatsApp actifs. Les hackers ont déclaré avoir « utilisé leur stratégie pour collecter les numéros, et tous les numéros disponibles dans la base de données sont ceux d’utilisateurs actifs de WhatsApp ».
L’ensemble de données a probablement été récupéré sur WhatsApp
Le vendeur n’a pas précisé comment il a obtenu la base de données, suggérant qu’il a « utilisé sa stratégie » pour collecter les données, et a assuré à Cybernews que tous les numéros dans l’instance appartiennent à des utilisateurs actifs de WhatsApp.
La société mère de WhatsApp, Meta, a été contactée au sujet de cette situation, mais il n’y a pas eu de réponse immédiate.
Les informations disponibles sur WhatsApp, notamment les numéros de téléphone, peuvent être obtenus par un processus appelé scrapping, qui consiste à récolter des informations à grande échelle. Ce processus viole les conditions de service de WhatsApp.
Meta a été critiqué pour sa politique laxiste à l’égard des tiers
Cet incident survient alors que Meta fait l’objet d’une série de critiques pour avoir autorisé des tiers à collecter ou à scraper les données des utilisateurs. Plus de 533 millions de données d’utilisateurs ont ainsi été exposées sur un dark forum, les acteurs de la menace partageant l’ensemble des données pratiquement gratuitement.
Quelques jours après que Facebook ait été critiqué pour une fuite massive, un forum de hackers populaire a été vu offrant les données de plus de 500 millions d’utilisateurs de LinkedIn. Tant qu’il y aura des marchés pour ces fuites de numéros de téléphone, les acteurs de la menace continueront à scraper et à trouver des moyens d’offrir ces données contre de l’argent.
Ces données pourraient être utilisées à des fins de fraude, d’usurpation d’identité, de phishing ou simplement de marketing. Plusieurs utilisateurs de WhatsApp se sont plaints de recevoir des publicités non sollicitées de différentes organisations. Ces utilisateurs sont probablement ceux dont le numéro de téléphone a été scrapé.
Les utilisateurs ont été invités à protéger leurs données
Le chef de l’équipe de recherche de Cybernews, Mantas Sasnauskas, a déclaré que les géants technologiques comme Meta devraient prendre des mesures sérieuses pour protéger les données des utilisateurs, car de nombreuses personnes laissent désormais une empreinte numérique importante à notre époque. Il a exhorté les entreprises à adopter une approche plus stricte pour pénaliser les personnes reconnues coupables de violer ces conditions. Les entreprises devraient adopter une approche sérieuse pour prévenir les menaces et empêcher les acteurs d’abuser de ces plateformes d’un point de vue technique.
Les utilisateurs réguliers ont également été informés de ce qu’ils peuvent faire pour éviter les fuites de données personnelles. Ils sont invités à adopter des pratiques de sécurité des données, notamment en se procurant un programme antivirus fiable et en utilisant un VPN de qualité. Ils doivent également suivre d’autres pratiques de sécurité courantes pour protéger leurs données contre les arnaqueurs.
