Les numéros de téléphone de plus de 480 millions d’utilisateurs de WhatsApp ont été compromis. La base de données est actuellement en vente sur un forum de piratage.
Une base de données de numéros de téléphone portables à jour de près de 500 millions d’utilisateurs de WhatsApp a été divulguée et mise en vente sur le dark web. L’ensemble de données contiendrait des numéros de téléphone de 84 pays. Avec environ 2 milliards d’utilisateurs de WhatsApp dans le monde, près de 25 % de tous les utilisateurs de WhatsApp sont touchés par la fuite. Parmi eux, il devrait également y avoir six millions de numéros en provenance d’Allemagne.
Comme le rapporte CyberNews, 487 millions de numéros WhatsApp sont en vente sur le dark web en raison d’une fuite de données WhatsApp. Ceux-ci appartiennent à des utilisateurs de 84 pays différents, dont le Canada, les États-Unis, le Royaume-Uni, l’Inde et plus encore. Sur les 487 millions de numéros, la base de données comprend plus de 44,8 millions d’Égypte, 35,5 millions d’Italie et 32,3 millions des États-Unis. Cependant, le nombre de numéros de téléphone compromis au Canada, à environ 3,5 millions, n’est pas aussi élevé que dans certains autres pays.
Selon CyberNews, le 16 novembre 2022, un acteur a publié une annonce sur un forum de piratage bien connu affirmant qu’il vendait une base de données récente de 2022 de 487 millions de numéros de téléphone mobile WhatsApp. Sur demande, le vendeur de la base de données WhatsApp a partagé un échantillon de données avec les chercheurs de Cybernews. Celui-ci contenait 1097 numéros d’utilisateurs au Royaume-Uni et 817 aux États-Unis.
Cybernews confirme l’authenticité des numéros WhatsApp
Cybernews a ensuite examiné toutes les informations contenues dans l’échantillon. Ils ont pu confirmer l’authenticité et ont également contacté la société mère de WhatsApp, Meta, mais n’ont reçu aucune réponse immédiate. L’acteur de la menace a déclaré à Cybernews qu’il vendrait l’ensemble de données américain pour 7 000 $. Ils facturent 2 500 $ pour l’ensemble de données britannique et 2 000 $ pour l’Allemagne DS.
CyberNews spécule que les acteurs ont assemblé la base de données via un processus connu sous le nom de « grattage », qui consiste à extraire des données de sites Web. Cependant, cela viole les conditions d’utilisation de WhatsApp. Dans le passé, il a souvent été constaté que des décharges massives de données publiées en ligne étaient récupérées par des acteurs, selon CyberNews.
Ces informations sont largement utilisées par les attaquants pour les attaques par smishing et vishing. Par conséquent, Cybernews recommande aux utilisateurs de WhatsApp de « Soyez prudent lorsque vous appelez à partir de numéros inconnus et que vous envoyez des SMS » laisser régner. D’une part, il existe un risque que les données tombent entre les mains de fraudeurs et d’usurpateurs d’identité. D’autre part, les spécialistes du marketing pourraient également être intéressés par les numéros de téléphone divulgués. Ceux-ci sont souvent prêts à payer une grosse somme pour un si grand nombre de numéros actifs.
Comme le prévient également actuellement le centre de conseil aux consommateurs, les criminels sur WhatsApp se font passer pour les enfants des destinataires. Ils prétendent être dans une situation d’urgence et ne poursuivent qu’un seul objectif avec la campagne, à savoir collecter des fonds.
