Bolt Fuite de données

Les catégories de données vérifiées sont les adresses e-mail, les adresses IP, les noms d’utilisateur et les mots de passe. Une adresse e-mail permet de contacter directement l’utilisateur. Un nom d’utilisateur peut, quant à lui, permettre de rapprocher les profils de personnes utilisant le même pseudonyme, notamment sur des forums, dans des communautés de partage de fichiers et sur des sites similaires. Les adresses IP peuvent fournir des indications limitées sur la région de connexion et les habitudes d’accès. Lorsque ces trois catégories d’informations sont associées à une empreinte de mot de passe, les risques de prise de contrôle de comptes, d’hameçonnage et de rapprochement de profils augmentent.

Le stockage des mots de passe sous forme d’empreintes MD5 salées ne signifie pas que les mots de passe en clair figurent directement dans les données. Cette méthode n’est toutefois pas considérée comme suffisante pour empêcher de deviner des mots de passe faibles, courts ou réutilisés. L’utilisation d’un sel réduit la probabilité qu’un même mot de passe produise une empreinte identique, mais les calculs MD5 étant très rapides, des attaquants peuvent tester des modèles de mots de passe courants. Si un utilisateur emploie le même mot de passe pour sa messagerie, son espace de stockage cloud, son compte de jeu ou d’autres forums, le risque s’étend bien au-delà de son compte Bolt.

Le périmètre vérifié de cette fiche couvre 995 274 comptes utilisateurs uniques. La présence d’adresses e-mail, d’adresses IP, de noms d’utilisateur et d’empreintes de mots de passe dans les données est confirmée. Les informations relatives aux profils personnels, aux transactions, aux contenus ou aux messages qui ne relèvent pas de ces quatre champs ne font pas partie du périmètre vérifié de cette fiche. Cette distinction est particulièrement importante, car le nom Bolt est utilisé dans différents secteurs : une description attribuée à la mauvaise marque ou mentionnant un type de données erroné peut induire les utilisateurs en erreur.

Le nombre de lignes ou d’enregistrements peut varier dans certaines listes secondaires. Dans cette fiche, le chiffre principal présenté à l’utilisateur repose sur le nombre vérifié de comptes uniques concernés. Le nombre de lignes et le nombre de comptes uniques ne sont pas nécessairement identiques : des adresses e-mail en double, des champs manquants ou des jeux de données tronqués de différentes façons peuvent expliquer cet écart. La description doit donc se limiter aux catégories de données vérifiées et aux 995 274 comptes concernés.

Les personnes les plus exposées sont celles qui possèdent un compte sur bolt.cd et utilisent le même mot de passe sur d’autres services. Les comptes de partage de fichiers et de forums ont souvent été créés des années auparavant, puis oubliés. Pourtant, les mots de passe choisis à l’époque peuvent encore être utilisés sur d’autres comptes. Si un ancien nom d’utilisateur du forum est identique aux pseudonymes employés dans d’autres communautés, le risque de rapprochement des identités augmente également.

Cette fuite touche particulièrement les utilisateurs qui se sont inscrits avec une adresse e-mail personnelle, utilisent des mots de passe courts, n’utilisent pas de gestionnaire de mots de passe ou considèrent leur compte de forum comme peu important et réutilisent le même mot de passe sur de nombreux sites. La présence d’adresses IP crée également un risque de messages ciblés en fonction de l’ancienne zone de connexion ou des habitudes d’accès. Le risque ne disparaît pas simplement parce que le site de partage de fichiers n’est plus utilisé : les identifiants exposés peuvent être testés sur d’autres services.

Si vous constatez une correspondance dans cette fiche, vérifiez d’abord si vous avez réutilisé le mot de passe de votre compte bolt.cd ou celui d’un forum que vous fréquentiez à la même époque. Si vous utilisez encore ce mot de passe, ou un mot de passe similaire, sur un autre compte, changez-le immédiatement. Donnez la priorité à vos comptes de messagerie, à vos espaces de stockage cloud, aux réseaux sociaux, aux services utilisés pour des transactions financières, aux comptes de jeu et aux comptes professionnels. Un mot de passe long et unique pour chaque compte rend inefficaces les tentatives fondées sur d’anciens jeux de données.

L’adresse e-mail et le nom d’utilisateur ayant été exposés ensemble, méfiez-vous des messages se présentant comme des alertes de compte, des demandes de réinitialisation de mot de passe, des invitations à partager des fichiers ou des avertissements relatifs aux droits d’auteur : ils peuvent être frauduleux. Accédez directement au service concerné plutôt que de vous connecter via les liens reçus, n’ouvrez pas les pièces jointes inattendues et mettez à jour vos options de récupération de compte. Activez l’authentification à deux facteurs sur vos comptes critiques et, si possible, utilisez des méthodes d’authentification reposant sur une application ou un dispositif matériel.

L’incident Bolt montre que les anciens comptes de forums et de partage de fichiers doivent eux aussi faire l’objet d’un examen de sécurité régulier. Fermez les comptes communautaires que vous n’utilisez plus, attribuez des mots de passe uniques aux comptes qui ne peuvent pas être fermés et réduisez au minimum les informations superflues dans vos profils. Gardez à l’esprit que l’utilisation d’un même pseudonyme sur de nombreux forums peut faciliter le rapprochement de vos profils personnels.

Pour les équipes en entreprise, cette fiche rappelle que des salariés ont pu s’inscrire sur d’anciens sites communautaires avec leur adresse e-mail personnelle ou professionnelle. Les règles interdisant la réutilisation des mots de passe, les vérifications de mots de passe divulgués, l’authentification multifacteur et la formation à la sécurité doivent être mises en œuvre conjointement. Une fuite apparemment mineure sur un forum de partage de fichiers peut ouvrir la voie à des incidents de sécurité plus graves si les mêmes identifiants sont utilisés sur des comptes professionnels.

Une correspondance avec votre adresse e-mail dans cette fiche indique que vous figurez dans les données du forum bolt.cd. Essayez d’abord de vous souvenir du mot de passe ou du modèle de mot de passe que vous utilisiez à l’époque, puis mettez à jour tous les comptes sur lesquels vous aviez repris ce même modèle. Même si vous ne vous souvenez pas du mot de passe, les habitudes de création de mots de passe que vous aviez avant 2017 doivent être considérées comme risquées.

Une correspondance ne prouve pas de façon définitive que le mot de passe a été obtenu en clair. L’exposition d’empreintes de mots de passe suffit toutefois à justifier des mesures de sécurité. L’utilisation conjointe d’un mot de passe unique, de l’authentification à deux facteurs et d’une surveillance attentive des e-mails réduit considérablement les risques de prise de contrôle de comptes, d’hameçonnage et de rapprochement de profils liés à cette fuite. Même si une ancienne inscription à un forum semble sans importance, le risque réel persiste si le même mot de passe a été utilisé sur d’autres comptes.