414 000 Québécois victimes d'une fuite chez la billetterie xPayrience
XPayrience, une entreprise québécoise permettant d'acheter des billets pour des événements ou des activités touristiques, a été victime d'une fuite de données. Les informations personnelles de 414 000 Québécois ont ainsi pris le large.
Encore une autre fuite de données massive qui frappe chez nous au Québec...
Cette fois-ci, c'est l'entreprise estrienne xPayrience, spécialisée dans la billetterie en ligne, qui est dans l'œil du cyclone.
On parle de 414 000 clients dont les informations personnelles se retrouvent sur le dark web depuis déjà un mois.
Qui est touché par cette fuite?
Si vous avez acheté des billets pour un événement ou réservé un séjour en plein air récemment, vous pourriez être du lot.
xPayrience dessert des dizaines d'organisations partout dans la province. Parmi les clients majeurs, on retrouve:
- Le Parc de la Gorge de Coaticook (incluant le spectacle Foresta Lumina).
- Le diffuseur ComediHa !.
- Plusieurs équipes de la Ligue de hockey junior Maritimes Québec (LHJMQ).
- Des campings et établissements d'hébergement, comme le Domaine International de Rouville.
Quelles sont les données compromises?
Le fichier qui circule actuellement est assez détaillé. Les pirates ont mis la main sur:
- Vos noms, adresses courriel et numéros de téléphone.
- Vos adresses postales complètes.
- Des informations sur 476 000 billets vendus et 402 000 réservations d'hébergement.
La « bonne » nouvelle? Aucune donnée de carte de crédit n'a été touchée, puisque les transactions passent par la plateforme sécurisée Stripe.
De plus, les numéros d'assurance sociale (NAS) ne font pas partie de la fuite.
Quoi faire pour vous protéger?
Comme je le dis souvent, quand la pâte à dents est sortie du tube, on ne peut pas la remettre dedans. Mais on peut fermer les portes aux fraudeurs!
Verrouillez votre dossier de crédit
C'est l'action la plus importante à poser. C'est gratuit au Québec chez Equifax et TransUnion. Cela empêche quiconque d'ouvrir un compte ou de demander un prêt à votre nom.
Verrouiller son dossier de crédit gratuitement
Changez vos mots de passe
Si, sur d'autres sites, vous utilisez le même mot de passe que celui que vous aviez chez xPayrience, changez-le immédiatement partout.
Les mots de passe n'ont peut-être pas été compromis, mais ça demeure une précaution importante à faire.
Profitez-en pour adopter un gestionnaire de mots de passe pour en avoir des uniques et complexes pour chaque compte.
Nos suggestions de gestionnaires de mot de passe
Surveillez vos courriels et vos comptes
Les fraudeurs pourraient utiliser vos informations (comme vos dates de réservations) pour concocter des courriels d'hameçonnage très convaincants.
Soyez donc à l'affût et regardez bien l'adresse courriel de l'expéditeur des courriels alarmants que vous pourriez recevoir.
Vérifier l’adresse courriel de l'expéditeur
Vérifiez si vos données circulent
Utilisez des outils comme Have I Been Pwned pour voir si votre adresse courriel est liée à cette fuite ou à d'autres brèches connues.
Vérifier si vos données ont fuitées
Pour en apprendre plus sur comment sécuriser votre vie numérique, n'oubliez pas qu'on offre des formations gratuites sur l'Académie François Charron!
L'Académie francoischarron.com
