BitTorrent Fuite de données

Les catégories de données vérifiées dans la fuite de BitTorrent sont les adresses e-mail, les adresses IP, les mots de passe et les noms d’utilisateur. Le nom d’utilisateur représente l’identité sur le forum et, s’il est utilisé dans d’autres communautés, peut permettre de relier les différents profils en ligne d’une personne. L’adresse e-mail identifie le compte, l’adresse IP peut donner des indications sur la zone géographique approximative de connexion ou sur l’historique d’utilisation du compte, et le champ contenant le mot de passe présente un risque pour la sécurité du compte.

Le stockage des mots de passe sous forme de valeurs hachées à l’aide de SHA-1 présente des risques importants lorsque les mots de passe sont faibles ou réutilisés, même si l’exposition est moins directe que dans le cas d’une fuite de mots de passe en clair. Des attaquants peuvent essayer les combinaisons d’adresses e-mail et de mots de passe sur d’autres forums, des comptes de messagerie, des réseaux sociaux, des communautés de partage de fichiers ou des plateformes de jeux vidéo. Une adresse IP et un nom d’utilisateur peuvent également rendre des messages d’hameçonnage ciblés plus convaincants.

La fiche BitTorrent sur LeakData recense 34 235 comptes et indique le 1er janvier 2016 comme date de l’incident. Elle concerne les utilisateurs du forum communautaire BitTorrent. Cet incident ne signifie pas que tous les utilisateurs du logiciel BitTorrent ont été touchés : il doit être considéré comme limité aux utilisateurs disposant d’un compte sur le forum et aux données de ce forum. Cette distinction est importante pour ne pas donner aux utilisateurs l’impression erronée d’un impact généralisé.

Dans cette fiche, les dates de naissance, les adresses postales, les numéros de téléphone, les informations de paiement, les messages privés et l’historique de partage de fichiers ne figurent pas parmi les catégories de données vérifiées. Les champs vérifiés sont l’adresse e-mail, l’adresse IP, le nom d’utilisateur et le mot de passe. Cette fiche doit donc être prise au sérieux pour ses implications en matière de sécurité des comptes et d’identité sur le forum, sans pour autant y ajouter des données personnelles ou financières non vérifiées. Pour l’utilisateur, la question essentielle est de savoir si le même mot de passe a été utilisé sur d’autres comptes.

Le premier groupe à risque comprend les personnes qui ont créé un compte sur le forum communautaire BitTorrent et utilisé la même adresse e-mail, le même nom d’utilisateur ou le même mot de passe sur différentes plateformes. Il est courant de reprendre les mêmes pseudonymes dans les communautés de partage de fichiers, de technologie et les forums. Cette pratique peut permettre de relier différents profils à partir du nom d’utilisateur exposé. Si le mot de passe a également été réutilisé, le risque concerne alors directement des tentatives de prise de contrôle de comptes.

Le contexte du forum appelle une vigilance accrue de la part des utilisateurs inscrits avec une adresse e-mail professionnelle ou scolaire. Des attaquants peuvent exploiter un ancien compte de forum pour envoyer des messages d’hameçonnage qui se présentent comme des notifications de sécurité, des avertissements relatifs au droit d’auteur, des demandes de vérification de compte ou des messages de réinitialisation de mot de passe. Une adresse IP ne permet pas, à elle seule, de déterminer une localisation exacte; associée à d’autres données, elle peut toutefois donner des indications sur les habitudes en ligne d’un utilisateur. Les utilisateurs pour lesquels une correspondance est trouvée ne doivent donc pas sous-estimer les risques liés à leur compte de forum.

Les utilisateurs qui constatent une correspondance dans la fiche BitTorrent doivent d’abord vérifier le mot de passe qu’ils utilisaient sur le forum à l’époque et déterminer s’ils l’ont réutilisé sur d’autres comptes. Si le même mot de passe, ou un mot de passe similaire, a été utilisé pour des comptes de messagerie, de réseaux sociaux, de partage de fichiers, de jeux vidéo, de forums ou des comptes professionnels, il doit être changé immédiatement. Les nouveaux mots de passe doivent être uniques pour chaque compte, et la validation en deux étapes doit être activée sur tous les comptes importants lorsque cela est possible.

Les utilisateurs doivent se méfier des messages suspects qui font référence à des noms de forums, au partage de fichiers ou à d’anciens noms d’utilisateur. La présence du bon nom d’utilisateur ou de la bonne adresse e-mail dans un message ne prouve pas que celui-ci est digne de confiance. Il convient de se connecter en passant par une adresse connue plutôt qu’en suivant des liens, de fermer les sessions inconnues et de vérifier les notifications de sécurité. Les anciens mots de passe dont le stockage reposait sur SHA-1 ne doivent être réutilisés sur aucun compte.

L’incident BitTorrent montre que les mots de passe utilisés sur des comptes de forum peuvent aussi présenter des risques à long terme. Les utilisateurs doivent choisir un mot de passe unique pour chaque compte de forum ou de communauté, éviter de réutiliser d’anciens mots de passe sur de nouveaux comptes et générer des mots de passe robustes à l’aide d’un gestionnaire de mots de passe. Lorsqu’il est nécessaire d’utiliser le même nom d’utilisateur sur de nombreuses plateformes, il devient encore plus important de choisir des mots de passe totalement différents.

Du côté des gestionnaires de forums, les anciens logiciels de forum et les prestataires tiers doivent faire l’objet d’audits de sécurité réguliers. Les méthodes de stockage des mots de passe doivent respecter les normes actuelles, et les méthodes faibles comme SHA-1 doivent être abandonnées. Pour les utilisateurs, la protection à long terme la plus pratique consiste à ne pas laisser d’anciens comptes de forum devenir des risques oubliés, à fermer les comptes inutilisés et à protéger les comptes de messagerie importants par une authentification à deux facteurs.

Lorsqu’une recherche concernant la fuite de données de BitTorrent est effectuée sur LeakData, le résultat indique si l’adresse e-mail saisie figure dans cet ensemble vérifié de données du forum BitTorrent. Une correspondance indique que les champs contenant l’adresse e-mail, l’adresse IP, le nom d’utilisateur et le mot de passe ont pu être touchés par cet incident. Ce résultat ne signifie pas que des informations de paiement ou un historique d’utilisation du logiciel ont été divulgués; il nécessite toutefois de vérifier immédiatement si le mot de passe a été réutilisé.

Les utilisateurs dont le compte présente une correspondance doivent mettre à jour tous les comptes sur lesquels ils utilisent le même mot de passe, vérifier l’historique des connexions de leurs comptes importants et activer l’authentification à deux facteurs. L’absence de correspondance ne garantit pas qu’ils ne figurent pas dans d’autres ensembles de données de communautés liées aux torrents, aux forums ou à la technologie; elle indique seulement qu’aucune correspondance n’a été trouvée dans cette fiche BitTorrent. Cette fiche se limite aux périmètres vérifiés et distingue la fuite du forum BitTorrent de celles d’uTorrent et d’autres sites de torrents.