Une commande contient beaucoup de contexte
Cyberattaque.org rapporte une revendication de fuite concernant Proshop FFT et environ 118 000 commandes. Les catégories citées incluent des identités, coordonnées, adresses de livraison, informations de club et éléments de commande. La publication reste à confronter aux communications de l'organisation.
Ce type de donnée est précieux pour un fraudeur : un faux message peut reprendre un sport pratiqué, un club, une adresse ou un article commandé. Il ne faut donc pas attendre une demande de mot de passe pour considérer le message dangereux.
Le réflexe à diffuser
Vérifiez une facture ou une livraison depuis le compte officiel, jamais depuis le lien reçu. Pour les clubs et associations, séparez les comptes individuels, activez la MFA et conservez les accès dans un coffre chiffré à contrôle local. Échangez avec Soclyde sur vos accès partagés.
Ce que les données révèlent
Les informations disponibles doivent être séparées entre faits confirmés, données mentionnées par la source et éléments qui restent à vérifier.
Ce que doivent faire les personnes concernées
N’utilisez pas un lien reçu par message pour vous connecter ou payer. Ouvrez le service depuis une adresse connue et changez les secrets réutilisés.
Pour les organisations
Recensez les comptes et prestataires concernés, retirez les accès inutiles, vérifiez les journaux et préparez une procédure de notification.
Le lien avec Soclyde
Soclyde ne protège pas directement le Proshop FFT : 118 000 commandes revendiquées après un piratage et ne peut pas annuler l’incident. Il aide à conserver des secrets uniques dans un coffre chiffré local-first.
À retenir
Vérifiez les faits et supprimez la réutilisation des secrets. Consultez le guide du générateur de mots de passe sécurisé ou contactez Soclyde.
