Une fuite de données affectant plus de 2 millions de clients de Cineplanet au Pérou a été signalée sur le forum clandestin Darkforum.
Un nouvel utilisateur enregistré sur le forum Darkforum a annoncé avoir mis en ligne une base de données contenant des informations sur plus de 2 millions de clients de Cineplanet au Pérou. Les fichiers divulgués contiendraient des noms complets, des numéros d’identification, des adresses e-mail et des données de carte bancaire, y compris les codes CVV, des informations extrêmement sensibles qui pourraient être utilisées pour commettre des fraudes financières.
L’individu responsable de la fuite, identifié par le pseudonyme “massdefacebh”, a rejoint le forum en septembre 2025 et n’a effectué qu’une seule publication. Il a partagé le fichier de données des utilisateurs de Cineplanet via un lien public sur la plateforme MediaFire, accompagné du message “Nous ne jouons pas”, suggérant que les données sont librement accessibles. Cette situation souligne la vulnérabilité des plateformes de commerce électronique au Pérou, qui stockent des informations précieuses pour les cybercriminels.
Le message diffusé sur Darkforums indique que ces données restent exposées malgré les “avertissements répétés” concernant le manque de protection de l’entreprise contre ce type d’attaque. Une fuite de cette ampleur pourrait entraîner des conséquences réglementaires et une perte de confiance de la part des clients qui ont confié leurs informations bancaires et personnelles à la plateforme.
En cas de fuite massive d’informations, il est crucial pour les utilisateurs de modifier immédiatement leur mot de passe sur la plateforme concernée. Si le même mot de passe est utilisé pour plusieurs comptes, il est impératif de le mettre à jour sur tous ces portails. Il est également recommandé de vérifier les accès récents au compte pour détecter toute activité suspecte et d’activer la vérification en deux étapes pour renforcer la sécurité.
De plus, il est essentiel de rester vigilant face aux tentatives de phishing ou de smishing après une fuite de données. Les cybercriminels peuvent utiliser les adresses e-mail et les numéros de téléphone divulgués pour envoyer des messages frauduleux. Si les données de paiement ont été compromises, il est conseillé de surveiller attentivement les relevés bancaires et de signaler toute transaction non autorisée. Ces mesures, bien qu’elles ne puissent pas annuler la fuite, peuvent aider à réduire son impact et à protéger les comptes personnels à l’avenir.
À lire aussi
