500 millions de numéros de téléphone WhatsApp sur le Dark Web

Un cybercriminel a publié un ensemble de données qui contiendrait les numéros de téléphone mobile de 500 millions d'utilisateurs confirmés de WhatsApp sur un forum du Web clandestin, le fameux dark web.

Selon les enquêteurs de Cybernews, l'offre de vente est active depuis le 16 novembre. Après avoir contacté le vendeur, les chercheurs ont reçu un petit échantillon de données, qui comprenait les numéros de téléphone de 1 097 Britanniques et de 817 Américains.

"Cybernews a enquêté sur tous les chiffres inclus dans l'échantillon et a réussi à confirmer qu'ils sont tous, bel et bien, des utilisateurs de WhatsApp", ont déclaré les chercheurs.

"Le vendeur n'a pas précisé comment il avait obtenu la base de données, suggérant qu'il avait" utilisé sa propre stratégie "pour collecter les données, et a assuré à Cybernews que tous les numéros appartenaient à des utilisateurs actifs de WhatsApp."

Les données divulguées comprendraient des numéros de téléphone d'utilisateurs de WhatsApp dans 84 pays, dont l'Égypte (44,8 millions), l'Italie (35,6 millions), les États-Unis (32,3 millions), l'Arabie saoudite (28,8 millions), la France (19,8 millions), la Turquie (19,6 millions). ) et l'Allemagne (6 millions).

Quels sont les risques ?

Les voleurs d'identité et les fraudeurs peuvent utiliser des numéros de téléphone divulgués pour escroquer leurs victimes.

Si votre numéro de téléphone se retrouve dans de mauvaises mains, les cybercriminels peuvent mener des attaques d'ingénierie sociale, y compris l'hameçonnage par texto (SMS phishing ou smishing) ou l'appel direct par téléphone (voice phishing ou vishing) pour :

• Voler des informations personnellement identifiables (PII) et de l'argent
• Vous persuader d'installer des logiciels espions/malwares sur votre appareil
• Vous harceler, vous ou des membres de votre famille
• Rediriger vos messages ou mener des escroqueries par échange de carte SIM

Besoin d'aide pour surveiller et protéger votre identité numérique ? Découvrez le service Bitdefender Digital Identity Protection - un outil axé sur la confidentialité qui traque les données personnelles exposées en ligne et vous alerte en temps réel en cas de violation et de fuite de données.

Avec Bitdefender Digital Identity Protection, vous pouvez facilement gérer et surveiller votre empreinte numérique et :

• Découvrir l'étendue de votre moi numérique
• Découvrir si vos informations personnelles ont été exposées dans des collectes légales ou illégales de données en ligne
• Bénéficier d'une surveillance des violations de données 24h/24 et 7j/7 pour jusqu'à cinq adresses e-mail
• Recevoir des alertes instantanées sur les nouvelles violations et les menaces à la vie privée
• Détecter les usurpateurs de réseaux sociaux qui peuvent ruiner votre réputation