Une faille colossale : plus de 40 milliards d’enregistrements sensibles exposés par Netcore Cloud Pvt. Ltd.

Un chercheur en cybersécurité, Jeremiah Fowler, a découvert récemment une base de données non protégée d’une taille d’environ 13 tégaoctets, contenant selon les estimations « plus de 40 milliards » d’enregistrements.
Cette base était librement accessible, sans mot de passe ni chiffrement, ce qui signifie que toute personne connaissant l’adresse pouvait potentiellement y accéder.
Les données incluaient notamment :

• des adresses e-mail personnelles et professionnelles,
• des logs de messagerie (sujets, destinataires, heures d’envoi),
• des alertes bancaires ou liées à des finances personnelles, des données de santé, etc.
• des adresses IP, des détails techniques (serveurs SMTP, infrastructure « production ») et des numéros de compte partiels.

Qui est Netcore Cloud ?

Netcore Cloud est une entreprise basée à Mumbai (Inde) spécialisée dans l’automatisation du marketing et les communications multicanaux (e-mail, SMS, push, etc.). Elle revendique plus de 6 500 clients dans plus de 40 pays.
Le fait qu’une entreprise de cette ampleur ait laissé une telle quantité de données critiques sans protection soulève des inquiétudes sérieuses sur la gouvernance et la sécurité de ses infrastructures.

⚠️ Les implications et risques

• Risques accrus de phishing et d’ingénierie sociale : Avec des adresses courriel combinées à des sujets de messages et des alertes bancaires, un acteur malveillant dispose d’un terreau riche pour concevoir des attaques ciblées.
• Exposition de l’infrastructure interne : La présence d’informations sur les serveurs « production », les configurations, etc., peut offrir aux attaquants une cartographie de l’entreprise et faciliter des intrusions plus profondes.
• Responsabilité juridique et réputationnelle : Les entreprises clientes de Netcore peuvent être affectées par ce défaut de sécurité, ce qui pourrait déclencher des conséquences réglementaires (RGPD, lois indiennes sur la protection des données) et des actions en justice.
• Incertain : durée et exploitation de la brèche : On ignore combien de temps la base est restée exposée et si elle a été accédée par des tiers non autorisés. Ces inconnues rendent l’évaluation des dégâts difficile.

Ce qu’il faudrait retenir

• Même les géants du marketing numérique ne sont pas à l’abri d’erreurs de configuration massives.
• Le simple fait de ne pas chiffrer une base de données ou de lui donner un accès public suffit à créer un risque colossal.
• Les utilisateurs, tout comme les entreprises clientes, devraient surveiller de près les signaux de fraude, modifier leurs mots de passe, activer l’authentification à facteurs multiples et être vigilants.
• Du côté des fournisseurs de services, cet incident signale qu’une vraie gouvernance de sécurité des données ne se limite pas aux mots de passe : elle implique chiffrement, audits réguliers, accès restreint et transparence.

Et vous, qu’en pensez-vous ?

Pensez-vous que les grandes plateformes de marketing et de données comme Netcore Cloud font assez d’efforts pour protéger les informations sensibles qu’elles gèrent ? Ou estimez-vous que ces incidents montrent que le secteur doit revoir entièrement son approche ?

À suivre…

Lien externe :

Source : Website Planet