BookCrossing Fuite de données

Les catégories de données confirmées dans cette fuite sont les dates de naissance, les adresses e-mail, les localisations géographiques, les adresses IP, les noms, les mots de passe et les noms d’utilisateur. Les adresses e-mail et les noms d’utilisateur peuvent servir à établir des correspondances entre comptes, tandis que les noms et les dates de naissance peuvent rendre les messages d’hameçonnage plus convaincants. Les champs de localisation géographique et d’adresse IP peuvent fournir un contexte supplémentaire sur la zone où se trouve l’utilisateur ou sur son activité au sein de la communauté.

Le point le plus critique est le stockage des mots de passe en clair. Un mot de passe en clair peut être lu par un attaquant sans qu’il ait besoin de le casser. Si l’utilisateur a employé le même mot de passe sur d’autres comptes, le risque ne se limite pas à son compte BookCrossing. Les mots de passe des comptes de messagerie, de réseaux sociaux, d’achat en ligne, de forums et d’autres communautés de lecteurs doivent être modifiés rapidement s’ils sont identiques ou construits selon des schémas similaires.

Le périmètre vérifié pour cette fiche comprend 1 582 323 comptes et sept grandes catégories de données. Les champs concernés sont les dates de naissance, les adresses e-mail, les localisations géographiques, les adresses IP, les noms, les mots de passe et les noms d’utilisateur. Les données de cartes de paiement, les numéros de téléphone, le contenu des messages privés et les pièces d’identité officielles ne figurent pas parmi les catégories de données vérifiées pour cette fiche. L’évaluation des risques présentée à l’utilisateur ne doit pas dépasser ces limites.

Le fait que la fuite provienne d’une sauvegarde de base de données de 2012 signifie que les mots de passe concernés peuvent être anciens; cela n’élimine toutefois pas le risque. De nombreux utilisateurs réutilisent pendant des années les mêmes schémas de mots de passe, ou n’y apportent que de légères modifications. L’ancienneté des données ne justifie donc pas de reporter les mesures de sécurité, en particulier lorsqu’un incident implique des mots de passe en clair.

Les personnes les plus exposées sont celles qui possèdent un compte BookCrossing et utilisent également le même mot de passe sur d’autres comptes. Dans les communautés de lecteurs, les noms réels, les informations sur la ville ou les pseudonymes utilisés de longue date peuvent faciliter le rapprochement de profils. Une adresse e-mail associée à une date de naissance et à des informations de localisation peut servir à créer de fausses notifications communautaires, invitations à partager des livres ou communications sur la sécurité des comptes, personnalisées pour l’utilisateur.

Les anciens membres sont également à risque. Même si l’utilisateur n’a pas utilisé son compte depuis 2012, le risque persiste s’il a réutilisé son mot de passe ailleurs durant cette période.

Les utilisateurs qui constatent une correspondance doivent identifier le mot de passe qu’ils utilisent sur leur compte BookCrossing, ainsi que les autres comptes sur lesquels le même schéma de mot de passe est repris. Compte tenu du risque lié aux mots de passe en clair, ce mot de passe ne doit plus être utilisé nulle part. Un mot de passe long et unique doit être créé pour chaque compte, en donnant la priorité aux comptes de messagerie, de réseaux sociaux, d’achat en ligne, de stockage dans le cloud et aux comptes professionnels. L’utilisation d’un gestionnaire de mots de passe rend cette démarche plus fiable.

Les utilisateurs doivent s’attendre à des messages d’hameçonnage plus personnalisés en raison de la présence de données personnelles telles que la date de naissance, le nom et la localisation. Au lieu de se connecter à partir de liens reçus, il convient d’accéder directement au service concerné, de ne pas ouvrir les pièces jointes inattendues et de mettre à jour les informations de récupération des comptes. L’authentification à deux facteurs doit être activée sur les comptes critiques, et les variantes d’anciens mots de passe doivent être évitées.

Le cas BookCrossing montre que les sites communautaires et de loisirs peuvent eux aussi permettre de constituer des profils détaillés à partir de données personnelles. Les utilisateurs doivent régulièrement revoir les informations qu’ils partagent dans les communautés de lecteurs, les forums, les communautés de jeux et les groupes liés à leurs centres d’intérêt, notamment leur nom, leur ville, leur date de naissance et leur nom d’utilisateur. Les comptes qui ne sont plus utilisés doivent être fermés, ceux qui ne peuvent pas l’être doivent être protégés par des mots de passe uniques, et les informations des profils publics doivent être débarrassées des détails inutiles.

Cet incident rappelle aux institutions et aux responsables de communautés que les anciennes sauvegardes doivent être protégées autant que les systèmes actuels. Lorsque les sauvegardes de bases de données sont conservées longtemps, les contrôles d’accès, le chiffrement, la durée de conservation et les procédures de suppression doivent faire l’objet d’une gestion clairement définie. Du côté des utilisateurs, la vérification de l’exposition des mots de passe, l’authentification multifacteur et la suppression des anciens comptes doivent devenir des habitudes de sécurité durables.

L’utilisateur doit d’abord déterminer quel mot de passe était utilisé pour ce compte, puis vérifier si ce même mot de passe ou des variantes similaires sont encore utilisés sur d’autres comptes. Toute correspondance doit être traitée en priorité, notamment en raison de la présence du mot de passe en clair.

Même si l’utilisateur ne se souvient pas du mot de passe, les anciens schémas de mots de passe utilisés en 2012 et auparavant doivent être considérés comme risqués. Les utilisateurs doivent employer des mots de passe uniques, activer la vérification en deux étapes, se méfier des faux messages contenant des informations personnelles et fermer les comptes communautaires qu’ils n’utilisent plus. Ces mesures réduisent sensiblement les risques de prise de contrôle de comptes, d’hameçonnage et de rapprochement de profils pouvant découler d’une fuite de données BookCrossing.