Une agence marketing parisienne vient de subir une faille de donn\u00e9es massive qui a compromis les informations personnelles de plus de 12 000 influenceurs des m\u00e9dias sociaux.<\/p>\n
Les chercheurs en cybers\u00e9curit\u00e9 de la firme de s\u00e9curit\u00e9 UpGuard ont r\u00e9cemment d\u00e9couvert que les influenceurs des m\u00e9dias sociaux provenant de plateformes telles que Twitch, YouTube et Instagram \u00e9taient touch\u00e9s par une r\u00e9cente faille de donn\u00e9es compromettant leurs informations personnelles.
\nPlus de 12 000 influenceurs des m\u00e9dias sociaux ont \u00e9t\u00e9 touch\u00e9s par la violation de donn\u00e9es caus\u00e9e par une importante soci\u00e9t\u00e9 de marketing, Octoly, utilisant un serveur Amazon s\u00e9curis\u00e9 de fa\u00e7on inefficace. Octoly est une importante soci\u00e9t\u00e9 de marketing fran\u00e7aise qui est responsable de l’envoi de milliers de produits d’influence des m\u00e9dias sociaux et de marchandises de la part de grands labels pour approbation et commentaires.
\nOctoly est connu pour repr\u00e9senter les labels de plusieurs industries, dont Blizzard Entertainment, Ubisoft, Lanc\u00f4me, Estee Lauder, Sephora et Dior.
\nChris Vickery, directeur de UpGuard, a d\u00e9couvert la violation de donn\u00e9es d\u00e9but janvier 2018. Selon Vickery, les fichiers compromis ont \u00e9t\u00e9 stock\u00e9s \u00e0 l’aide d’un service de stockage cloud S3 mal configur\u00e9 et disponible publiquement aupr\u00e8s d’Amazon Web Services (AWS).
\nLes informations compromises comprenaient des donn\u00e9es hautement sensibles telles que les adresses, les noms r\u00e9els, les adresses e-mail, les adresses PayPal et la date de naissance. L’information expos\u00e9e devient encore plus importante consid\u00e9rant que plusieurs des personnes affect\u00e9es ont activement choisi d’\u00eatre aussi anonyme que possible sur leur plate-forme.<\/p>\n
Les informations comprenaient \u00e9galement des noms d’utilisateur et des mots de passe crypt\u00e9s qui pouvaient \u00eatre facilement d\u00e9chiffr\u00e9s par un pirate informatique sp\u00e9cialis\u00e9 avec un niveau de comp\u00e9tence moyen. Selon un poste de blog d’Upguard, la majorit\u00e9 des influenceurs touch\u00e9s \u00e9taient des femmes, dans la vingtaine et situ\u00e9es dans divers pays d’Europe et des \u00c9tats-Unis.
\nLe billet de blog publi\u00e9 souligne que cette violation de donn\u00e9es a compromis la s\u00e9curit\u00e9 physique et la s\u00e9curit\u00e9 de tous les influenceurs touch\u00e9s et les a ouverts \u00e0 un harc\u00e8lement inutile en ligne et peut-\u00eatre dans la vraie vie. Le blog a \u00e9galement not\u00e9 que les influenceurs de jeu \u00e9taient \u00e0 risque d’attaques potentiellement dangereuses de personnes malveillantes.
\nEn plus des informations personnelles expos\u00e9es, les d\u00e9tails divulgu\u00e9s comprenaient \u00e9galement des \u00e9tudes de march\u00e9 analytiques approfondies et des donn\u00e9es qui comprennent plus de 600 marques et produits qui ont employ\u00e9 Octoly. Cela inclut plus de 12 000 rapports d\u00e9taill\u00e9s distincts sur les performances et les d\u00e9tails de chaque influenceur.<\/p>\n
Les rapports divulgu\u00e9s sont des d\u00e9tails incroyables et fournissent un aper\u00e7u complet de l’audience cibl\u00e9e de chaque influenceur, tels que le groupe d’\u00e2ge, les centres d’int\u00e9r\u00eat, les emplacements physiques et les pr\u00e9f\u00e9rences de marque.
\nL’information est non seulement dangereuse car elle peut \u00eatre consult\u00e9e par des individus potentiellement malveillants, mais elle peut aussi avoir un impact n\u00e9gatif sur le travail acharn\u00e9 d’Octoly, auquel d’autres soci\u00e9t\u00e9s de marketing rivales peuvent acc\u00e9der, ce qui place Octoly dans une position particuli\u00e8rement vuln\u00e9rable. Les rapports divulgu\u00e9s constituent un danger pour Octoly et les centaines de marques qu’ils repr\u00e9sentent.<\/p>\n
Ce qui est peut-\u00eatre plus alarmant, c’est l’incapacit\u00e9 d’Octoly \u00e0 r\u00e9pondre efficacement \u00e0 la menace urgente. Alors que Upguard a imm\u00e9diatement inform\u00e9 le cabinet, ils n’ont pas r\u00e9pondu pendant plusieurs semaines malgr\u00e9 les nombreuses notifications d’Upguard. Les chercheurs de Upguard ont not\u00e9 que les rapports \u00e9taient accessibles au public jusqu’au 1er f\u00e9vrier, date \u00e0 laquelle l’entreprise a finalement r\u00e9ussi \u00e0 les supprimer.<\/p>\n
L’entreprise a reconnu la violation de donn\u00e9es, mais a d\u00e9clar\u00e9 qu’ils n’avaient aucune raison de croire que les donn\u00e9es ont \u00e9t\u00e9 consult\u00e9es ou exploit\u00e9es par des acteurs malveillants.
\nUn porte-parole d’Octoly a d\u00e9clar\u00e9 que l’entreprise travaille \u00e0 revoir ses mesures de s\u00e9curit\u00e9 dans le but de prot\u00e9ger leur entreprise, leurs marques et les influenceurs qu’elles repr\u00e9sentent contre des attaques similaires dans le futur.<\/p>\n","protected":false},"excerpt":{"rendered":"