Coupang, fuite de 30 millions de données personnelles… Les victimes subissent une recrudescence de phishing par SMS et d’usurpations d’identité

Alors que l’affaire de la fuite massive de données personnelles chez Coupang continue de prendre de l’ampleur, l’inquiétude des consommateurs ne cesse de croître. Selon les informations récemment dévoilées, environ 33,7 millions de données auraient été compromises, soit quasiment l’intégralité des comptes utilisateurs de Coupang, ce qui alimente de plus en plus les craintes liées à des préjudices secondaires.

Bien que la position officielle de Coupang affirme que les données divulguées dans cet incident n’incluent ni informations de paiement ni mots de passe, il a été confirmé que des informations personnelles sensibles telles que le nom, l’adresse e-mail et l’adresse postale ont été exposées, ce qui augmente considérablement les risques d’escroquerie et de phishing. Les témoignages partagés sur les communautés en ligne et les réseaux sociaux ((SNS)) relatant des expériences telles que « des connexions à des heures inhabituelles » ou « une recrudescence soudaine de SMS usurpateurs » se multiplient, tandis que les cas réels de victimes se succèdent.

Les autorités gouvernementales et le secteur de la cybersécurité proposent diverses méthodes de vérification et de prévention afin d’éviter l’aggravation des préjudices. L’Agence coréenne pour la promotion d’Internet ((KISA)) propose un service de « vérification de mes données divulguées » permettant aux utilisateurs de vérifier si les informations de leur compte ((identifiant, mot de passe, etc.)) circulent sur le dark web ou d’autres canaux. Cependant, pour les informations plus générales comme le nom, le numéro de téléphone ou l’adresse e-mail, une déclaration distincte de la part de l’entreprise est nécessaire ; il convient donc de se référer aux annonces ou aux pages de confirmation de fuite de chaque société.

Par ailleurs, la consultation de l’historique de connexion proposée par les plateformes constitue un moyen important de réaction. Les principales plateformes en ligne, dont Coupang, permettent aux utilisateurs de consulter les heures de connexion récentes, les lieux d’accès et les informations sur les appareils utilisés. Si des connexions depuis des lieux ou à des horaires inhabituels sont détectées, ou si l’accès d’un appareil inconnu est constaté, il est recommandé de modifier immédiatement son mot de passe et d’activer la double authentification. Il est également conseillé de restreindre l’accès aux appareils non utilisés.

La recrudescence des SMS frauduleux et du phishing vocal observée après cette fuite doit également faire l’objet d’une attention particulière. Selon les statistiques du ministère de la Science et des TIC et de la KISA, le nombre de signalements de SMS frauduleux augmente fortement dans les un à trois mois suivant une fuite de grande ampleur. Les attaques ciblées par SMS usurpant des marques continuent de causer des pertes aux utilisateurs ; il est donc important d’éviter d’installer des applications d’origine inconnue et de rester vigilant face aux liens contenus dans les messages suspects.

Actuellement, le gouvernement gère des guichets de signalement selon le type de préjudice. Les atteintes aux données personnelles peuvent être signalées au centre 118 de la KISA, tandis que les usurpations ou vols de compte doivent être reportés via le système de signalement des cybercrimes de la police. En cas de préjudice financier, il est également possible de prendre des mesures auprès du centre de lutte contre les transactions financières illégales de l’Autorité de supervision financière. Les organisations civiles entament également des démarches de médiation collective et des actions juridiques à grande échelle sont en train de se mettre en place.

Ce type de fuite massive de données personnelles sonne l’alarme pour l’ensemble de l’écosystème numérique national. Il est à prévoir que le contrôle gouvernemental et la vigilance des consommateurs à l’égard des systèmes de gestion de la sécurité des grandes plateformes, au-delà de Coupang, vont se renforcer, et qu’un débat sur une réforme des cadres législatifs et réglementaires s’imposera à l’avenir.