Vous êtes client de la plateforme d’auto-école en ligne Ornikar ou vos enfants le sont ? Mauvaise nouvelle. Celle-ci a informé la CNIL, le 24 octobre 2024, avoir été victime d’une cyberattaque massive sur les données personnelles de ses clients. Plusieurs millions d’entre eux sont concernés.
4,3 millions de clients d’Onikar concernés
La plateforme d’auto-école en ligne Ornikar a été victime d’un piratage massif de sa base de données. Les données personnelles de 4,3 millions de ses clients seraient compromises. Fort heureusement, comme l’indique la plateforme, seules les données telles que les noms, prénoms, e-mails, numéros de téléphone, dates de naissance et adresses postales de ses clients seraient concernées.
Selon Ornikar, les pirates n’auraient pas réussi à accéder aux informations bancaires et aux mots de passe. Cependant, cette fuite reste préoccupante, car elle expose des millions de personnes à des attaques de phishing et autres tentatives d’arnaques du même type.
Protégez-vous
Ce piratage de grande ampleur suppose que les cybercriminels peuvent désormais vendre les données des clients d’Ornikar sur le dark web ou les utiliser pour lancer des attaques de phishing.
Ces derniers pourraient en effet se faire passer pour la plateforme d’auto-école en ligne ou tout autre organisme, comme Ameli, Impots.gouv, etc. Que ce soit par e-mails ou SMS, évitez de répondre à ce type de communication, surtout si elles vous incitent à révéler des données sensibles ou insistent sur une action immédiate.
Anticipez
Que vous soyez ou non victime de cette cyberattaque, il est temps de renforcer la sécurité de vos comptes. Autrement dit, changez vos mots de passe, surtout s’ils sont réutilisés sur plusieurs sites, et optez pour des combinaisons uniques et robustes.
Pensez également à vérifier si votre e-mail a été compromis via des services gratuits comme Have I Been Pwned et activez l’authentification à deux facteurs pour ajouter une couche de protection supplémentaire. Ces mesures préventives peuvent faire toute la différence et vous éviter de vous faire piéger par des arnaques ou de risquer une usurpation d’identité.
