{"partition": "head_middle", "source_domain": "www.zdnet.fr", "digest": "sha1:NYGWSZ7XHGT3GM7IMKYCX7IXEWM6UHKN", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00023.parquet"}
Quand un salarié de Snapchat victime de phishing livre des données sensibles
Sécurité : Un employé de Snapchat a été abusé par un email de phishing et a livré des renseignements sur la paie des salariés de l'entreprise. Mais Snapchat l'assure, les données des utilisateurs ne sont pas concernées.
Un salarié de Snapchat a par inadvertance communiqué à l'extérieur des données sensibles de l'entreprise. Cette fuite d'information est la conséquence d'une attaque de phishing. Vendredi 26 février, un employé de Snapchat, l'éditeur d'une application populaire pour mobile, a reçu un email lui demandant des données internes de paie. C'est l'entreprise elle-même qui a communiqué sur son blog sur cette mésaventure. Un email en apparence du PDG de Snapchat Cet email émanait en apparence directement du PDG de Snapchat, Evan Spiegel. Et le message semblait suffisamment légitime pour abuser le salarié destinataire. Ce dernier a donc répondu en communiquant les informations requises.Problème, l'auteur de ce courriel n'était en réalité pas Evan Spiegel, et l'email un phishing. Des données de rémunération et personnelles relatives aux salariées ont donc fuité vers un tiers. Mais Snapchat l'assure, cette fuite n'a pas entraîné la compromission de ses systèmes internes et aucune donnée utilisateur n'a été divulguée.L'application, lancée en 2011, revendique plus de 100 millions d'utilisateurs actifs dans le monde et plus de 7 milliards de vidéos vues chaque jour. Et parmi ces utilisateurs figure notamment la Maison-Blanche. Cette attaque de phishing n'implique pas l'installation d'un logiciel malveillant et/ou l'accès à un ordinateur du réseau de Snapchat. Le phishing repose sur l'ingénierie sociale. Snapchat précise avoir signalé l'attaque au FBI.Les salariés concernés ont été alertés. Ils bénéficieront d'une assurance pendant deux ans couvrant le vol d'identité. L'enquête étant toujours en cours, Snapchat n'a pas souhaité communiquer plus d'information sur ce phishing."Lorsqu'une telle chose se produit, tout ce que vous pouvez faire, c'est reconnaître votre erreur, vous préoccuper des personnes touchées et en tirer les leçons" commente l'éditeur d'application.
Sujet: Phishing Sécurité Email Application Mobile Suivre via: RSS
Réagissez à l'article	Connectez vous ou Enregistrez-vous pour commencer la discussion
publicité A la une de ZDNet	Dernières news
Les news les plus populaires	publicité Proposé par Dell
Portrait de pros : le maître du déplacement