Les données de plus de deux millions de cartes de crédit et de débit sont divulguées sur Internet

ESET , une société chargée de détecter les menaces en ligne, a averti que les numéros de plus de deux millions de cartes de crédit et de débit de différents pays, principalement les États-Unis , le Mexique et la Chine , ont été divulgués sur le dark web .

Comme l'indique le site BidenCash , dédié à la vente de données de cartes volées, un an s'est écoulé depuis sa création et pour le fêter, il a publié une base de données avec 2 165 700 cartes gratuites.

Les données comprennent le numéro de carte, la date d'expiration, qui va jusqu'à 2052, le code de sécurité, ainsi que des informations personnelles (nom, adresse postale, numéro de téléphone et adresse du propriétaire).

Dans cette fuite de données, le pays le plus touché a été les États-Unis, avec un total de 965 000 enregistrements. En deuxième position se trouve le Mexique, avec un total de 97 663, suivi de la Chine avec 97 003.

violation de données

Andrea Draghetti, responsable de Threat Intelligence chez D3labIT, a déclaré à BleepingComputer qu'après avoir analysé la base de données, une grande partie des données s'est avérée être dupliquée, plus de deux millions étaient uniques.

De même, de la société de sécurité, ils indiquent qu'un total de 497 000 adresses e-mail uniques ont été connues, qui peuvent également être utilisées par les cybercriminels dans des modalités telles que le phishing ou pour effectuer d'autres types de fraude par vol d'identité.

Les chercheurs n'ont pas été en mesure de confirmer la validité des données divulguées. Cependant, cela ne signifie pas que les banques ou les clients peuvent les rejeter, car d'autres informations pouvant être utilisées par les cybercriminels ont également été divulguées.

BidenCash est un site actif depuis le 28 février 2022 et a déjà utilisé des fuites de bases de données à d'autres occasions comme stratégie pour promouvoir ses services. En octobre, il a fait de même avec une base de données contenant plus de 1,2 million de cartes de crédit.

"Les fuites de données sont de plus en plus courantes, et bien qu'il existe des lois telles que le GDPR, le règlement général sur la protection des données, il est important qu'en tant qu'utilisateurs, nous sachions prendre soin et protéger nos données personnelles", a déclaré Camilo Gutiérrez Amaya, directeur du laboratoire de recherche ESET Latin America.

Les recommandations partagées par l'expert sont les suivantes : ne pas saisir de données personnelles sur des sites qui ne sont pas considérés comme sécurisés, ainsi que maintenir les systèmes à jour et faire installer une solution de sécurité sur les appareils.

Enfin, être au courant des dernières menaces nous aidera à éviter de tomber dans les escroqueries. Cependant, s'il vous arrivait d'être victime d'une escroquerie ou d'une usurpation d'identité, vous pouvez contacter la banque correspondante pour notifier la nouvelle et annuler l'utilisation des cartes.

Hameçonnage

Selon les données fournies en 2022, plus de 500 millions d'attaques de phishing ont été dépassées, dans lesquelles les appâts les plus utilisés étaient les services de livraison, la messagerie instantanée et les plateformes de crypto-monnaie.

Kaspersky a mentionné que les cyber-escrocs ont la capacité de créer des sites Web frauduleux presque identiques pour collecter des données privées des utilisateurs ou les inciter à envoyer de l'argent sur leurs comptes.

« Le phishing est l'une des menaces les plus courantes et les plus pernicieuses dans le monde de la cybersécurité. C'est la porte d'entrée vers différents scénarios, qui peuvent mettre fin au vol d'identité, aux pertes économiques ou nuire à la réputation des consommateurs et des entreprises », a déclaré Olga Svistunova, experte en sécurité chez Kaspersky.

Ces sites frauduleux ciblent à la fois les particuliers et les organisations. De même, les utilisateurs des services de livraison sont les victimes qui ont le plus souffert des attaques de phishing, avec 27,38 % de tous les blocages d'accès.