Se présentant notamment comme le premier site de vente entre particuliers en France, Leboncoin confirme à l’Informé une exposition de données personnelles qui est la conséquence d’un incident technique.

En raison de ce bug, des données personnelles d’acheteurs ont pu être consultées par des vendeurs dans le cadre d’une conversation directe entre les deux parties. Leboncoin précise qu’aucun tiers n’a été en mesure d’avoir accès à ces données.

Ces informations ont été affichées dans l’e-mail de notification reçu par les vendeurs, dès le premier échange dans la messagerie interne de la plateforme. Sur le réseau social X, il y avait eu une poignée de témoignages en ce sens au cours du week-end dernier.

Pas de panique ?

Nom, prénom, adresse et numéro de téléphone sont concernés. Leboncoin assure que le problème n’a connu qu’une durée limitée avant sa résolution. Sous certains aspects, il rappelle par exemple le bug des factures d’autres abonnés récemment expérimenté par Free.

Leboncoin indique qu’un signalement a été effectué auprès de la Commission nationale de l’informatique et des libertés (Cnil). Le cas échéant et en fonction de la gravité de l’incident, les personnes affectées devront être prévenues.

L’ampleur de la fuite de données n’est pas précisée et l’incident connu par Leboncoin semble être relativement isolé… même si ce n’est jamais agréable.

Source: Une fuite de données personnelles pour Leboncoin

Microsoft Edge mobile iPhone © Microsoft

Source: clubic.com

Source: clubic.com

Un appel arrive, vous répondez, c’est un centre d’appels. L’opérateur pose une question banale, peu importe laquelle, tant que la réponse est « Oui ». À ce moment-là, l’arnaque est faite. L’enregistrement de la réponse sera ensuite coupé et soigneusement monté pour simuler l’activation d’un contrat, souvent lié à la fourniture d’électricité et de gaz (il y a plusieurs signalements dans ce domaine). L’utilisateur ne se rend compte de la tromperie que lorsqu’il reçoit la première facture. Les victimes de cette arnaque ont augmenté ces derniers temps, et ce n’est pas un hasard.

À partir de cette année, tous les citoyens en Italie devront passer du régime protégé de l’électricité et du gaz naturel au marché libre (en ce qui concerne la facture de gaz à partir du 10 janvier 2024, et en juillet le marché protégé de l’électricité prendra fin). Selon les estimations, environ 15 millions de consommateurs devront revoir leur tarification d’électricité et de gaz. Et c’est là que les centres d’appels entrent en jeu, en essayant d’intercepter de nouveaux clients pour proposer des abonnements et des promotions. Les escrocs y sont aussi, ils profitent du moment pour piéger les victimes.

Comment fonctionne l’arnaque du « Oui »

Les questions posées au début de l’appel sont généralement très générales. Souvent, les centres d’appels demandent « Parle-je à Mario Rossi ? ». Elles sont conçues pour inciter la victime à répondre par un « Oui », qui sera ensuite utilisé comme une forme de consentement à la souscription d’un nouveau contrat. Les escrocs se font passer pour des opérateurs appelant au nom du fournisseur de services publics ou de services téléphoniques, et expliquent à la victime que les conditions du contrat sont en train de changer, par exemple en raison de l’augmentation du coût de l’électricité et du gaz, et proposent donc une alternative avantageuse.

À ce stade, ils demandent le code Pod (énergie) ou Pdr (gaz) figurant sur les factures, ils prennent note des données, utilisent le « Oui » enregistré en début d’appel, et souscrivent un nouveau contrat particulièrement coûteux. Une des dernières victimes qui a contacté l’Adoc (Association Nationale pour la Défense et l’Orientation des Consommateurs et des utilisateurs) a dû payer 700 euros pour une facture en raison de l’arnaque du « Oui ».

Comment se protéger de l’arnaque

La règle d’or est de ne jamais partager de données personnelles, telles que numéros de sécurité sociale, IBAN, codes Pod (énergie) ou Pdr (gaz). Il faut également faire attention à répondre « Oui » lorsque vous recevez des appels de centres d’appels. Par exemple, lorsque vous êtes interrogé « Êtes-vous M. Rossi ? », il est préférable de répondre « Qui le cherche ? ». Ensuite, pour se protéger contre une arnaque, l’utilisateur doit toujours demander le nom de l’opérateur, son code et la société pour laquelle il travaille.

Ceux qui sont tombés dans le piège doivent immédiatement envoyer un courrier recommandé avec accusé de réception à l’entreprise fournisseur du service pour contester le contrat. Pour prouver qu’ils sont victimes d’une arnaque, il est nécessaire de recourir à des voies légales.

Les mesures pour limiter le démarchage téléphonique abusif

En Italie, depuis des années, on essaie de limiter le démarchage téléphonique abusif, mais il persiste. D’une part, il y a des réglementations insuffisantes, d’autre part un système qui survit grâce à des pratiques agressives. Le nouveau registre public des oppositions a déjà été approuvé et l’Autorité des garanties de communication a approuvé le Code de conduite pour lutter contre le télémarketing illégal le 26 juillet 2023. Actuellement, le décret législatif sur les communications électroniques devrait être approuvé d’ici le 24 mars.

Source: netcost-security.fr

 

Source: Passage à l’heure d’été : est-ce que cela permet vraiment d’économiser de l’électricité ?

Pendant bien longtemps, TomTom a dominé le monde du GPS. Mais les apps de navigation par guidage vocal auront finalement eu raison de cette institution.

TomTom fut un temps présent dans presque toutes les voitures. Dans les années 2000 et le début des années 2010, la compagnie est un leader dont les GPS sont utilisés partout. Pourtant, depuis lors, avec l’invasion des smartphones, TomTom n’a fait que décliner face à des concurrents tels que Google Maps, Apple Plans ou Waze.

Aussi, après deux décennies de bons et loyaux services, il va falloir dire adieu aux GPS TomTom : comme l’explique BNN Breaking, la compagnie va en effet mettre fin à la vente de ses appareils, tout d’abord en Amérique du Nord, où ils vont essayer d’écouler les stocks disponibles, puis probablement également en Europe. Les GPS resteront toutefois mis à jour automatiquement, et disposeront d’un suivi continu.

Cela ne veut pas pour autant dire que c’en est fini pour TomTom, la compagnie. Celle-ci s’était déjà reconvertie dans les applis GPS pour smartphones depuis un petit temps, avec TomTom GO Navigation. Une appli qui a toutefois le gros désavantage de nécessiter un abonnement payant dans un monde d’applications gratuites. L’entreprise propose aussi ses services aux constructeurs automobiles pour des GPS intégrés et assistants autos, comme c’est par exemple le cas pour Mitsubishi.

Source: geeko.lesoir.be

Source: Assurance auto : La petite vignette verte disparaît (snif), on vous explique cette révolution

Une fonctionnalité méconnue du grand public, mais pas de tous ceux qui travaillent dans le domaine du Web ou du journalisme, va disparaître :  la visualisation des pages en cache.

Pour le moment, il est encore possible, en effectuant une recherche sur Google, de visualiser les pages vers lesquelles nous amènent les résultats « en cache ». Derrière ce nom, ce qu’il faut comprendre, c’est la possibilité de consulter une page telle qu’elle s’affichait lors de la dernière exploration par Google.

Une fonctionnalité qui a donc deux principales utilités : pouvoir consulter une page Web quand elle n’est pas disponible, ou encore pouvoir consulter les changements effectués dans celle-ci au cours du temps, très utiles pour les investigations journalistiques.

Pourtant, cette fonctionnalité va disparaître, comme l’a confirmé le compte X Google SearchLiaison. En effet, le Web a pas mal changé. Les sites ne sont presque jamais inaccessibles au point de nécessiter de les consulter en cache, et il est possible d’utiliser des sites tels que Wayback Machine pour consulter avec exactitude l’état d’un site internet à une date donnée.

Aussi, la fonctionnalité de lecture en cache est en train de progressivement disparaître chez les utilisateurs. Un phénomène qui va se prolonger dans les semaines à venir.

Source: geeko.lesoir.be

Things Mobile est un opérateur mobile global spécialisé exclusivement dans l’Internet des objets (IoT). Cet opérateur joue un rôle clé dans le développement de Smart Cities, c’est-à-dire des villes intelligentes et durables. Les cartes SIM de Things Mobile, ont la capacité d’échanger des données à l’échelle mondiale entre appareils et systèmes mobiles. Et c’est les cartes SIM qui semblent intéresser les pirates repérés par ZATAZ.

Un administrateur du groupe Hydra, espace regroupant des centaines de pirates informatiques, vient de proposer plus de 11 400 accès à des cartes SIM M2M de Things Mobile. Le malveillant n’explique pas comment il a pu mettre la main sur ces informations [Phishing, leak, Etc.]. A la base, il n’y a pas d’humain derrière ces cartes SIM, mais des objets connectés, moins enclin à répondre à un hameçonnage.

Ces informations ne concerneraient que des SIM françaises. Autant dire que si vous avez du matériel exploitant ce type de SIM dans vos objectés connectés, changez le mot de passe, sait-on jamais.

Les risques de piratage des objets connectés

Les objets intelligents [IA] font partie intégrante de notre quotidien. Ces dispositifs, surtout ceux exploitants des cartes SIM, apportent certes un confort incontestable, mais ils ouvrent également la porte à de nouveaux risques, notamment en matière de sécurité informatique. Le piratage de ces objets connectés peut avoir des répercussions graves, touchant à la fois la vie privée, la sécurité physique et financière.

Les risques pour la vie privée

La vie privée est l’un des enjeux majeurs dans le domaine des objets connectés. Ces appareils collectent et stockent une quantité importante de données personnelles. Par exemple, une montre connectée qui surveille l’activité physique et le sommeil peut révéler des détails intimes sur le mode de vie d’un individu. En cas de piratage, ces données peuvent être exposées ou mal utilisées. L’exemple des caméras de sécurité domestiques piratées est particulièrement alarmant, où les images privées peuvent être utilisées à des fins de chantage ou de surveillance illicite. Les objets connectés « indépendants » d’une connexion wifi/web sont d’autant plus dangereux.

Le piratage peut aussi compromettre l’intégrité des données. Dans le domaine de la santé connectée, la manipulation des données de patients peut avoir des conséquences dramatiques. Imaginez un scénario où les données d’un dispositif de surveillance de la glycémie sont altérées, entraînant des décisions de traitement inappropriées.

Les conséquences sur la sécurité physique

La sécurité physique est également en jeu avec les objets connectés. Prenons l’exemple des serrures connectées : un piratage peut permettre à un intrus d’accéder à un domicile ou à un bureau. De même, les dysfonctionnements des systèmes de chauffage ou de climatisation intelligents causés par un piratage peuvent compromettre le confort et la sécurité des occupants. L’incident survenu dans un hôtel finlandais en 2019, où un ransomware a bloqué les serrures intelligentes, empêchant les clients d’accéder à leurs chambres, illustre bien ce risque.

Les infrastructures critiques, telles que les centrales électriques ou les systèmes de gestion de l’eau qui intègrent des objets connectés, ne sont pas à l’abri des cyberattaques. Une attaque réussie sur ces systèmes pourrait provoquer des pannes massives ou des catastrophes environnementales. L’exemple de la centrale électrique en Ukraine, piratée en 2015 et ayant causé une coupure de courant affectant des milliers de personnes, illustre ce risque.

Impacts sur la sécurité financière

Les implications financières sont un autre aspect préoccupant. Les objets connectés utilisés pour les transactions financières, tels que les porte-monnaie électroniques ou les applications bancaires sur smartphones, sont des cibles privilégiées pour les cybercriminels. Le piratage réussi de ces dispositifs peut conduire au vol d’informations bancaires ou à des transactions frauduleuses. L’attaque de distributeurs automatiques connectés en Europe en 2017, ayant entraîné des retraits massifs non autorisés, en est un exemple frappant.

Face à ces risques, des mesures de sécurité adaptées sont indispensables. Les utilisateurs doivent veiller à la mise à jour régulière des logiciels, à l’utilisation de mots de passe forts et uniques, et être vigilants face aux techniques de phishing. Les fabricants d’objets connectés doivent aussi renforcer la sécurité de leurs produits pour prévenir les risques de piratage.

Source: zataz.com

Parc éolien offshore au coucher du soleil © Giorgia Wollner / Shutterstock

Source: clubic.com