3PRO TV annonce l’exposition d’environ 460 000 enregistrements d’utilisateurs de son application
L’exploitant de la chaîne financière sud-coréenne 3PRO TV indique, dans un avis publié le 9 août, qu’un acteur externe a consulté sans autorisation des informations d’utilisateurs de son application mobile. Il estime l’exposition à environ 460 000 enregistrements et affirme que les abonnés de la chaîne YouTube ne sont pas concernés.
Pour les pros
Pour les professionnels
Le contexte
L’avis publié par E-Broadcasting Co., qui exploite 3PRO TV, indique qu’elle a détecté début août des signes d’accès non autorisé aux informations d’autres utilisateurs. Selon l’entreprise, les données exposées varient selon les utilisateurs : noms, numéros de mobile, courriels, adresses, historiques d’usage, et pour une minorité, 2 972 comptes bancaires et 317 cartes (numéros partiellement masqués). Les numéros d’identité nationaux ne sont pas collectés.
Ce qui s'est passé, jour après jour
3PRO TV publie un avis d’excuses : environ 460 000 enregistrements issus de son application mobile ont été exposés, selon l’exploitant.
Selon l’avis, l’exploitant a bloqué la voie d’accès et l’adresse IP de l’acteur externe, et a prévenu individuellement les membres qu’il pouvait joindre.
Selon l’exploitant, l’incident a été signalé à la Commission coréenne de protection des informations personnelles (PIPC) et à l’agence KISA, et un cabinet externe inspecte ses systèmes.
Qui est concerné
- 3PRO TV
- E-Broadcasting Co.
- PIPC
- KISA
À faire, dans l'ordre
Si vous utilisez l’application 3PRO TV, lisez l’avis publié sur le site de l’exploitant pour savoir si vous êtes concerné.
Ne cliquez sur aucun lien ni pièce jointe d’un message se présentant comme venant de 3PRO TV, et ne répondez pas aux appels qui s’en réclament, comme le recommande l’exploitant.
Si vous aviez enregistré des informations bancaires dans l’application, surveillez vos relevés et signalez toute opération inconnue à votre banque.
Changez le mot de passe que vous utilisez sur ce service, et sur tout autre où vous l’avez réutilisé.
En clair
Pour tout le monde
L’application d’une chaîne financière sud-coréenne, 3PRO TV, a été consultée sans autorisation par un tiers. L’entreprise estime qu’environ 460 000 fiches ont été exposées : noms, téléphones, courriels et, pour une petite partie, des informations bancaires. Elle dit que les mots de passe et les codes de sécurité des cartes ne sont pas concernés. Le risque est de recevoir de faux messages très convaincants : ne cliquez sur aucun lien venu d’un service dont vous êtes client.
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
Aucun lien avec le Pacifique n’est établi à ce jour. L’incident touche l’application d’un média financier sud-coréen, et rien dans la source n’indique que des utilisateurs des territoires français du Pacifique soient concernés. Le geste utile est général : se méfier des messages qui citent un service dont on est client, surtout si l’on y a laissé ses coordonnées.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- Aju Press, « Korea’s data-breach wave hits creator media, 3Pro TV latest target »
Sources (1)
- Relevé parRelevéAju Press, « Korea’s data-breach wave hits creator media, 3Pro TV latest target » (site externe, nouvel onglet)m.ajupress.com