Bitcoin Talk Fuite de données

Les catégories de données vérifiées comprennent notamment les dates de naissance, les adresses e-mail, les informations sur le genre, les adresses IP, les mots de passe, les questions de sécurité et leurs réponses, les noms d’utilisateur et l’activité sur le site. Une adresse e-mail expose à des prises de contact directes et à l’hameçonnage. Un nom d’utilisateur permet de rechercher le même pseudonyme sur d’autres forums, plateformes d’échange ou plateformes sociales. Les adresses IP peuvent fournir des indices indirects sur la localisation et l’historique de connexion. La date de naissance et les informations sur le genre peuvent aider à déduire un profil et à personnaliser de faux messages d’assistance.

Les empreintes de mots de passe et les réponses aux questions de sécurité sont les éléments les plus critiques de cet incident. Même si les mots de passe ne sont pas visibles en clair, des mots de passe faibles ou réutilisés peuvent être essayés sur différents comptes. Les questions de sécurité présentent un risque plus durable, car de nombreux utilisateurs réemploient les mêmes réponses sur plusieurs services pendant des années. Dans les communautés de cryptomonnaies, la prise de contrôle d’un compte peut entraîner non seulement une perte de réputation, mais aussi des conséquences plus graves : faux conseils d’investissement, pièges liés à la récupération de portefeuilles, ciblage de comptes sur des plateformes d’échange et tentatives de gagner la confiance d’autres personnes par l’intermédiaire des forums.

Pour cette fiche, la date de la violation à retenir est le 22 mai 2015, la date d’ajout vérifiée est le 27 mars 2017 et le nombre d’adresses e-mail uniques concernées est de 501 407. La fiche est associée au domaine Bitcointalk.org, et les catégories de données se limitent aux informations des comptes du forum. Les affirmations selon lesquelles des cartes de paiement, des comptes bancaires, des clés privées, des phrases de récupération de portefeuilles, des soldes de cryptoactifs, des pièces d’identité officielles ou des adresses postales auraient été exposés ne sont pas incluses dans cette évaluation : ces éléments ne font pas partie des catégories de données vérifiées.

En raison du rôle du forum dans l’écosystème des cryptomonnaies, les conséquences pour les utilisateurs peuvent sembler plus larges que ce que les catégories de données impliquent sur le plan technique. Toutefois, le périmètre doit rester limité aux champs recensés : identité du compte, coordonnées, informations sur les adresses IP, réponses aux questions de sécurité, empreintes de mots de passe et activité sur le forum. Une correspondance positive indique que l’utilisateur figure dans ce jeu de données; elle ne signifie pas que son portefeuille est aujourd’hui compromis ni que ses cryptoactifs ont directement fait l’objet d’une fuite. Le risque tient à la possibilité que d’anciennes données de compte soient testées sur d’autres services et utilisées à des fins d’ingénierie sociale.

Les personnes les plus exposées sont celles qui utilisent la même adresse e-mail sur Bitcoin Talk, sur des plateformes d’échange de cryptomonnaies, auprès de services de portefeuille et pour leurs comptes de réseaux sociaux. Les membres du forum qui conservent le même nom d’utilisateur depuis longtemps peuvent également constituer des cibles plus visibles. D’anciennes campagnes de signatures, des annonces de projets, des discussions sur le minage ou un historique de messages accessible au public peuvent permettre aux attaquants de deviner les centres d’intérêt et les habitudes financières d’un utilisateur. Ainsi, une ancienne identité sur le forum peut servir à élaborer de faux messages d’investissement, de récupération de portefeuille ou d’assistance pour un compte, même des années plus tard.

Les utilisateurs qui répondent aux questions de sécurité avec de véritables informations personnelles doivent également faire preuve de prudence. Associées à la date de naissance et aux informations sur le genre, ces réponses peuvent rendre les tentatives de récupération de compte plus convaincantes. Le risque est encore plus élevé pour les développeurs, les mineurs, les investisseurs et les responsables de projets actifs dans le secteur des cryptomonnaies, car un lien peut être établi entre leur identité sur le forum et leur identité professionnelle ou financière. Si le même mot de passe ou une réponse de sécurité similaire est utilisé sur plusieurs comptes, les conséquences dépassent le seul compte Bitcoin Talk.

Si une correspondance positive est détectée, vous devez d’abord sécuriser votre compte de messagerie. Veillez à ce qu’il dispose d’un mot de passe unique et robuste et d’une authentification multifacteur, vérifiez l’adresse de récupération et contrôlez les sessions actives. Ensuite, tout mot de passe susceptible d’avoir été utilisé à l’époque de votre utilisation de Bitcoin Talk doit être remplacé sur tous les comptes où il a été réutilisé à l’identique ou sous une forme similaire. Cette vérification doit inclure les plateformes d’échange de cryptomonnaies, les services liés aux portefeuilles, les forums, les comptes de réseaux sociaux et les anciens comptes de projets.

Remplacez les réponses aux questions de sécurité par des valeurs uniques et difficiles à deviner, plutôt que par des informations réelles. Si une ancienne réponse a été utilisée sur un autre service, celui-ci doit également être considéré comme exposé à un risque. Une vérification indépendante est nécessaire avant de cliquer sur les liens contenus dans des e-mails ou des messages privés portant sur les cryptomonnaies. Examinez avec une attention particulière les messages dont l’objet évoque une récupération de portefeuille, une distribution gratuite de jetons, une offre d’investissement, une vérification de compte, une vente de réputation sur un forum ou le renouvellement d’une ancienne adhésion. Utiliser un gestionnaire de mots de passe et générer un mot de passe différent pour chaque compte réduit considérablement le risque immédiat.

À long terme, les comptes utilisés au sein des communautés de cryptomonnaies doivent être protégés avec la même rigueur que les comptes financiers. Même si un compte de forum ne détient pas directement d’argent, l’identité de son utilisateur et la confiance qui lui est accordée peuvent servir de support à une fraude. Pour vos comptes de cryptomonnaies, utilisez une adresse e-mail distincte, une authentification multifacteur reposant sur un dispositif matériel ou une application, ainsi qu’un mot de passe unique. Conserver le même pseudonyme sur toutes les plateformes augmente votre visibilité; pour les comptes critiques, privilégiez donc une identité distincte.

Examinez régulièrement vos anciens comptes de forum et fermez ceux que vous n’utilisez plus ou, à défaut, renouvelez au moins leurs mots de passe et leurs options de récupération. Désactivez les questions de sécurité lorsque c’est possible; si elles sont obligatoires, utilisez comme réponses des valeurs aléatoires conservées dans un gestionnaire de mots de passe. N’oubliez pas que des champs comme l’adresse IP et l’activité sur le forum fournissent des éléments de contexte utilisables en ingénierie sociale. Si vous utilisez des cryptomonnaies, prenez également l’habitude de ne jamais communiquer de phrases de récupération de portefeuilles, de clés privées ou d’informations de session de plateformes d’échange par un canal de messagerie, quel qu’il soit.

Un résultat positif pour Bitcoin Talk indique que l’adresse e-mail vérifiée a été trouvée dans le jeu de données de Bitcointalk.org du 22 mai 2015. Ce résultat signifie que les champs associés à cette adresse e-mail, tels que le nom d’utilisateur, l’adresse IP, la date de naissance, les informations sur le genre, les empreintes de mots de passe, les questions de sécurité et l’activité sur le forum, pourraient présenter un risque. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans ce jeu de données précis; il ne permet pas de conclure que la personne n’a pas été concernée par d’autres incidents liés aux cryptomonnaies, aux forums ou aux plateformes d’échange.

Procédez dans cet ordre : protégez votre compte de messagerie, remplacez les mots de passe réutilisés par des mots de passe distincts, modifiez les réponses aux questions de sécurité, activez l’authentification multifacteur sur les services de cryptomonnaies et examinez les comptes liés à votre identité sur le forum. Les messages d’investissement, de récupération, d’assistance ou de vérification de compte faisant référence à la même adresse e-mail ou au même nom d’utilisateur doivent être considérés comme suspects. En particulier, ne donnez jamais suite d’emblée à une demande de phrase de récupération de portefeuille, de clé privée, de code de plateforme d’échange ou de pièce d’identité.