Violation de données du forum Avast en 2014

Il ne s’agit pas d’une divulgation datant de mai 2020, et cet incident ne doit pas être présenté comme une violation de données touchant l’ensemble des logiciels de sécurité Avast, des systèmes de paiement des licences ou des appareils des utilisateurs.

La source externe fait état de 422 959 comptes, tandis que la recherche locale contient 422 852 enregistrements, soit une différence de 107. Les trois catégories de données sont les adresses e-mail, les noms d’utilisateur et les mots de passe. Les métadonnées actuelles des enregistrements ne permettent pas d’établir le schéma de hachage des mots de passe : il ne faut donc rien supposer quant à l’algorithme, au sel ou au format de représentation.

Les adresses IP, les noms, les messages du forum, les informations sur le système d’exploitation ou le réseau, ainsi que les données bancaires, de paiement et relatives aux appareils ne font pas partie des catégories de données. Un enregistrement ne permet d’établir ni l’identité d’une personne, ni son statut de client Avast ou de membre du forum, ni l’utilisation d’un produit de sécurité, ni l’existence d’un message technique, ni à qui appartient un mot de passe, ni la présence conjointe de champs, ni une prise de contrôle de compte, ni une utilisation abusive.

Si l’ancien mot de passe du forum appartenait réellement à la personne concernée et a été réutilisé ailleurs, il convient de le remplacer. Les demandes relatives à une licence, à un renouvellement, à une alerte de sécurité ou à l’assistance doivent être vérifiées par l’intermédiaire d’un canal officiel Avast indépendant.