Des chercheurs découvrent une base de données non sécurisée liée aux principales applications financières turques, augmentant les risques de vol de données

Des millions de Turcs utilisant des applications financières populaires pourraient être exposés après la découverte par des chercheurs d’une base de données non sécurisée contenant des informations sensibles, a rapporté mercredi le site d’actualités technologiques Cybernews dans un article.

Selon Cybernews, son équipe de recherche a trouvé une base de données MongoDB ouverte avec plus de 4 millions d’enregistrements liés à FinansCepte et FinansWebde, deux applications largement utilisées pour le suivi financier et la gestion des investissements. Ces applications sont exploitées par Pasyonis Medya ve Bilişim Ticaret.

Les données exposées comprenaient des noms d’utilisateurs, des adresses e-mail, des numéros de téléphone, des détails partiels de paiement, des mots de passe hachés et des paramètres d’alertes financières, a indiqué Cybernews.

Il reste incertain si la base de données a été consultée par des acteurs malveillants ou depuis combien de temps elle était laissée sans protection. Cybernews a noté que les attaquants scannent fréquemment internet à la recherche de bases de données non protégées, ce qui signifie que les informations pourraient déjà avoir été copiées avant leur découverte par les chercheurs.

La société derrière ces applications n’a pas répondu à la demande de commentaires de Cybernews avant la publication.

Les experts en cybersécurité affirment que ce type de fuite expose les utilisateurs à divers risques d’attaques. Les données volées peuvent être utilisées dans des campagnes de phishing, où les attaquants se font passer pour des services de confiance afin d’obtenir frauduleusement des identifiants. Même si les mots de passe étaient stockés sous forme hachée, ils pourraient toujours être exploités dans des attaques automatisées de « credential stuffing » pour pirater d’autres comptes.

L’utilisation frauduleuse des paramètres d’alerte pourrait également permettre aux attaquants de manipuler les notifications financières, induisant potentiellement les utilisateurs en erreur sur les mouvements du marché ou l’activité de leur compte.

Cybernews a indiqué que cette négligence était probablement due à une erreur de configuration – une erreur courante mais dangereuse qui a causé plusieurs fuites majeures de données dans le monde ces dernières années.

En 2024, Cybernews a découvert une base de données non protégée liée à la société nigériane de technologie financière BestFin, qui exploite l’application iCredit, exposant les informations de plus de 800 000 personnes. Une autre fuite impliquant la plateforme bancaire numérique uruguayenne Bankingly a révélé les données de près de 100 000 utilisateurs en Amérique du Sud et centrale.

Cybernews a souligné que bien qu’une violation confirmée des données turques n’ait pas été établie, l’ampleur de l’exposition et la nature des informations concernées en font un risque de sécurité majeur.