1,8 million de numéros de téléphone Kiwi potentiellement exposés dans la récupération de données WhatsApp

Plus de 1,8 million d’utilisateurs néo-zélandais de WhatsApp pourraient avoir vu leurs numéros de téléphone exposés dans une importante collecte de données.

Dans un post sur un forum de piratage ce mois-ci, un utilisateur a déclaré qu’il vendait jusqu’à environ 1 milliard d’enregistrements d’utilisateurs de l’application, qui avaient été rassemblés en novembre.

L’utilisateur, que 1News a décidé de ne pas nommer, a déclaré avoir récupéré les numéros de téléphone de 1 824 589 comptes WhatsApp.

L’allégation a fait l’objet d’une enquête par Cyberactualitéqui signale qu’il est susceptible d’être vrai.

Dans un échantillon de 1914 numéros de téléphone qui leur ont été fournis, tous étaient liés à des utilisateurs de WhatsApp.

Selon la publication, l’acteur de la menace vend l’ensemble de données américain pour 7 000 USD (11 000 USD), l’ensemble de données britannique pour 2 500 USD (4 000 USD) et l’ensemble de données allemand pour 2 000 USD (3 200 USD).

WhatsApp aurait déclaré dans une déclaration au Temps de l’Inde que le rapport est basé sur “des captures d’écran non fondées” et qu’il n’y a “aucune preuve d’une” fuite de données “”.

“La réclamation écrite sur Cybernews est basée sur des captures d’écran non fondées. Il n’y a aucune preuve d’une” fuite de données “de WhatsApp”, a déclaré le porte-parole.

Cependant, Cybernews affirme qu’il n’y a aucune preuve de piratage, affirmant que les données ont probablement été “supprimées” de l’application.

Cela pourrait toujours être dangereux pour les utilisateurs, car les numéros de téléphone pourraient être utilisés pour des escroqueries ou des tentatives de phishing.

Pas de “menace de sécurité grave ou imminente” – CERT

Le CERT New Zealand a déclaré à 1News dans un communiqué qu’il “était au courant de cet incident”.

“Nous avons évalué les informations fournies et ne pensons pas qu’il s’agisse d’une menace sérieuse ou imminente pour la sécurité des Néo-Zélandais”, a déclaré le responsable de la réponse aux incidents du CERT NZ, Jordan Heersping.

“Les informations semblent n’être que des numéros de téléphone portable, cependant, cela peut signifier une augmentation des messages de spam et de phishing sur WhatsApp et SMS, d’autant plus que nous nous dirigeons vers la saison chargée de Noël.”

Il a conseillé aux personnes potentiellement concernées d’activer l’authentification à deux facteurs sur leur compte WhatsApp et d’autres applications.

“Nous recommandons à tous les utilisateurs de WhatsApp en Nouvelle-Zélande d’être vigilants face aux messages de spam et aux liens qui leur sont envoyés par des sources inconnues. Cela inclut les offres d’achat ou les messages sur les livraisons”, a-t-il déclaré.

Toute personne recevant un SMS suspect est invitée à le transmettre gratuitement au 7726. Les liens suspects peuvent également être signalés à CERT NZ pour les faire retirer.

« Un signal d’alarme » – Commissaire à la protection de la vie privée

Dans un communiqué, le commissaire à la protection de la vie privée a qualifié la violation potentielle de « sonnette d’alarme pour les organisations afin qu’elles s’assurent qu’elles gagnent la confiance des gens ou risquent de perdre leur entreprise ».

Il vient après un rapport du bureau, publié en mai, a révélé que trois Néo-Zélandais sur cinq se sont déclarés préoccupés par la sécurité de leurs informations en ligne.

“D’après les circonstances décrites par Cybernews, il s’agit d’informations personnelles sensibles”, a déclaré un porte-parole du Commissariat à la protection de la vie privée à 1News.

“Personne ne devrait contribuer à sa diffusion à grande échelle. Diffuser ces informations ou en tirer profit provoque de l’anxiété et de la détresse chez les victimes.

“Il est important que quiconque reçoit des informations en rapport avec ce rapport fasse ce qu’il faut. Ne le diffusez pas. Ne le partagez pas. Signalez-le à la police néo-zélandaise.”

Toute personne qui pense avoir été lésée à la suite de la violation est invitée à contacter le Commissariat à la protection de la vie privée.

1News a approché la société mère de WhatsApp, Meta, pour commentaires.