Fuites de données au Japon : l'hameçonnage pourrait se personnaliser

Le nombre d'URL de phishing distinctes avait, lui, moins reculé. Le conseil y voit une baisse des envois massifs d'une même URL et prévient que de grandes campagnes pourraient revenir dès que les attaquants auront reconstitué leur infrastructure.

L'éditeur de sécurité Check Point Technologies observe lui aussi davantage de courriels d'hameçonnage. Leur contenu a peu changé, mais les attaques visent de plus en plus des entreprises rentables pour les pirates. Là encore, aucun lien avec les fuites n'est démontré.

Le risque de la personnalisation

Selon Check Point, les données divulguées pourraient affiner le ciblage : des leurres classiques, comme un prélèvement de cotisation échoué ou une facturation supplémentaire, pourraient toucher des personnes pour qui ce scénario est plausible. Le recoupement de différentes données rendrait aussi le profil de la cible plus net et les scénarios plus crédibles.

Tobila Systems, qui propose des outils contre les appels et courriels frauduleux, n'a pas communiqué de chiffres de détection. L'entreprise juge probable une hausse des fraudes exploitant des données personnelles et a déjà repéré des messages dont les informations et les URL changent d'un envoi à l'autre, signe d'un passage de l'envoi aveugle au ciblage individuel.

Les bons réflexes

Les particuliers doivent activer l'authentification multifacteur et éviter d'ouvrir les liens reçus par courriel. Les entreprises doivent se méfier des messages se faisant passer pour le service client, l'informatique interne ou la formation et réclamant une action urgente. Check Point cite en particulier les invitations de calendrier au format .ics et les notifications prétendument issues de Microsoft, à soumettre d'abord aux équipes de sécurité.