Une fuite délicieuse expose des photos et des noms de conducteurs, un risque pour la sécurité physique.
D’autres startups du pays comme Cashea et Kontigo ont subi des attaques similaires.
Le hacker identifié comme « GordonFreeman » a divulgué les 8 et 9 mars les données de deux plateformes vénézuéliennes : Rapikom, destinée à la gestion commerciale des sociétés affiliées, et Yummy Rides, une application de transport et de livraison.
Les fuites dans les deux bases de données ont été signalées par VECERT Analyzer, une équipe de cybersécurité qui surveille ce type d'incidents.
Dans le cas de la fuite de Rapikom, selon VECERT, il y aurait 5 000 enregistrements compromis comprenant mots de passe des utilisateurs, détails de paiement, frais financiersnuméros d'identification fiscale (RIF), e-mails et numéros de téléphone de contact des sociétés affiliées à la plateforme.
De son côté, dans l'application Yummy Rides, l'attaquant a publié une base de données de 30 000 images lié aux noms complets des conducteurs inscrits sur la plateforme, conformément à VECERT.
Les données exposées dans les deux fuites permettent différents types d'attaques :
- Ils s’exposent à des accès non autorisés aux comptes, à la fraude fiscale et au vol d’informations commerciales sensibles.
- Vol d'identité.
- Attaques de phishing ciblées.
- Risques de sécurité physique.
Ni Yummy Rides ni Rapikom n'ont publié de déclaration officielle concernant les incidents au moment de la publication. CriptoNoticias a contacté Yummy Rides, mais n'a pas reçu de réponse.
Ceux qui utilisent Yummy Rides ou Rapikom doivent supposer que leurs données peuvent avoir été exposées et agir en conséquence : changer les mots de passe (surtout s'ils les réutilisent dans d'autres services), et activent la vérification en deux étapes (un deuxième code de confirmation, en plus du mot de passe, envoyé au téléphone ou par e-mail) sur toutes les plateformes où ils opèrent.
De plus, en cas de message, appel ou e-mail demandant des données personnelles, des identifiants ou des paiements urgents, La recommandation est de ne pas répondre et vérifier directement auprès de l'entreprise via leurs canaux officiels : les fuites de ce type sont souvent suivies d’attaques de phishing qui utilisent les informations volées pour paraître légitimes.
Un schéma qui se répète dans l’écosystème vénézuélien
Les attaques contre Yummy et Rapikom ne sont pas des cas isolés. Le 21 février, Cashea, une plateforme de paiement, a signalé une fuite révélant Identifiants, numéros de téléphone, noms et détails des transactions des utilisateursproduit via un compte de messagerie compromis lié à sa plate-forme alliée, comme le rapporte CriptoNoticias.
L'entreprise a précisé que les mots de passe n'étaient pas affectés et que la plateforme continuait de fonctionner normalement.
De même, Kontigo, une plateforme vénézuélienne de services financiers proposant des actifs numériques, a subi le fuite de plus de 300 000 USD en USDC. Le lendemain, ils ont assuré que l'entreprise avait restitué les fonds aux utilisateurs concernés.
Un autre cas grave est celui de Digitel, l'une des principales compagnies de téléphone du Venezuela. Le 12 février 2024, le groupe de hackers MedusaBlog a commencé à publier des données volées à l'entreprise et a exigé 5 millions de dollars en Bitcoin (BTC) à ne pas divulguer.
Les spécialistes ont prévenu après l'attaque de MedusaBlog que le risque principal ne réside pas dans les données individuelles mais dans leur triangulation : le croisement du numéro de téléphone, de l'identité et de l'e-mail ouvre la porte à la fraude financière et au vol d'identité.
Voir l’article original en espagnol
