Plus de 5,3 milliards de données exposées en avril 2024

Violations majeures

La brèche dans le Discord de Spy.pet comprenait des informations extraites automatiquement du service et compilées dans une base de données plus importante sur une période d’environ cinq mois. Les administrateurs du service ont proposé ces informations à la vente à toute personne intéressée, ce qui a pu conduire à un ciblage accru de Discord par les cybercriminels.

L’utilisation des services de Discord constitue une violation des conditions d’utilisation et des directives communautaires du réseau social favori dans le monde du jeu vidéo, qui a réagi en interdisant les comptes affiliés à Spy.pet et en supprimant le service associé.

De son côté, la violation de l’application pinyin, révélée par le laboratoire canadien Citizen Lab, qui a également travaillé sur le scandale du logiciel espion Pegasus, est liée à la découverte de vulnérabilités dans des logiciels développés par certains des plus grands géants IT chinois et coréens, dont Baidu, Honor, Huawei, iFlytek, Oppo, Samsung, Tencent, Vivo et Xiaomi, qui exposent les utilisateurs de la fonction pinyin aux cybercriminels.

Les applications étudiées par Citizen Lab représentent collectivement 95 % du marché des éditeurs de méthodes de saisie dans ce système très prisé des Chinois et de ceux qui commercent avec la Chine. Et les trois fabricants de smartphones qui ont préinstallé et utilisé par défaut des applications de gestion de clavier vulnérables représentent un peu moins de 50 % du vaste marché chinois des smartphones… Au-delà des aspects purement criminels, il s’agit d’un cadeau pour les activités de surveillance particulièrement développées du gouvernement chinois et un danger potentiel pour les militants politiques, les dissidents et les journalistes qui s’opposent à la ligne de conduite de plus en plus dure de Xi Jinping.

Selon Citizen Lab, il existe également des preuves solides suggérant que les agences opérant au nom de l’alliance informelle de renseignement Five Eyes – le Royaume-Uni, l’Australie, le Canada, la Nouvelle-Zélande et les États-Unis – se sont déjà intéressées à l’exploitation des applications en pinyin…

Parmi les autres violations importantes survenues en avril, on peut citer celle de l’application de tracking des téléphones portables iSharing, qui a exposé les données personnelles de 35 millions de personnes. Et celle de Mobile Guardian, une application mobile britannique conçue pour permettre aux parents de gérer l’utilisation des terminaux de leurs enfants. Lors de cet incident, les adresses électroniques et les noms de 89 000 parents et enseignants de 122 écoles secondaires et de cinq écoles primaires de Singapour ont été exposés. On sait que cette violation a été provoquée par un compte d’administrateur corrompu, sur le portail de gestion de Mobile Guardian, et qui a permis un accès non autorisé à ses systèmes.