Communiqué de CMAP suite au piratage de leur site

🚨Attention aux utilisateurs de cartes CMAP, vos données ont pu être interceptées par des hackers. Navico (Lowrance/Simrad) a envoyé ce jour un email à ses clients. Voici le résumé :

Le 9 juin 2023, le groupe Navico, propriétaire de la marque C-MAP, a subi une violation de données. Un acteur malveillant externe a obtenu un accès non autorisé à certains systèmes informatiques, notamment à la base de données des applications C-MAP.

Les informations suivantes, relatives à certains utilisateurs de l’application C-MAP, pourraient avoir été compromises :

• Informations personnelles de base : nom complet, adresse, e-mail
• Informations de contact : e-mails précédents
• Informations relatives aux navires : lieux publics ajoutés, port d’attache, nom/immatriculation du bateau
• Données de localisation (pas de localisation en direct) : waypoints, routes et traces
• Préférences, paramètres utilisateur et analyses
• Type d’abonnement à l’application (premium/gratuit)
• Mots de passe chiffrés pour un nombre limité d’utilisateurs qui ne se sont pas connectés au service au cours des deux dernières années

Le groupe Navico a pris les mesures suivantes pour remédier à la violation :

• Restriction de l’accès aux systèmes et enquête sur la cause de l’activité suspecte
• Recrutement de conseillers externes pour l’enquête
• Mise hors ligne de tous les services accessibles sur Internet
• Demande à certains utilisateurs de changer leur mot de passe
• Déplacement des données vers un emplacement serveur plus sécurisé
• Application de paramètres de sécurité supplémentaires
• Signalement de la violation aux autorités de protection des données

Le groupe Navico recommande aux utilisateurs concernés de prendre les mesures suivantes pour se protéger d’une éventuelle utilisation abusive de leurs informations personnelles :

• Changement de mot de passe pour le compte C-MAP et pour tout autre service en ligne où le même mot de passe est utilisé
• Activation de l’authentification à deux facteurs sur tous les comptes en ligne
• Adoption de bonnes pratiques en matière de mots de passe
• Vigilance face aux tentatives d’escroquerie
• Ne pas cliquer sur les liens suspects et ne pas fournir ses mots de passe à qui que ce soit

Le groupe Navico présente ses excuses pour cette violation et s’engage à protéger les informations personnelles de ses utilisateurs.