Brand New Tube Fuite de données

Pour la fiche Brand New Tube, la présence d’adresses e-mail, de noms d’utilisateur, d’informations sur le genre, d’adresses IP, d’empreintes de mots de passe et de messages privés a été vérifiée. Le rapprochement d’une adresse e-mail et d’un nom d’utilisateur peut permettre de relier l’identité d’un utilisateur à ses comptes sur d’autres plateformes. Les adresses IP fournissent des indications techniques limitées sur la région de connexion et les habitudes de session. Bien que les informations sur le genre semblent peu révélatrices à elles seules, leur combinaison avec d’autres champs peut contribuer à un ciblage plus personnalisé.

La divulgation des messages privés constitue le risque le plus critique pour les utilisateurs. Leur contenu peut inclure des conversations personnelles, des relations, des préférences de partage ou des informations concernant des tiers. La présence de mots de passe sous forme d’empreintes SHA-1 sans sel accroît le risque de prise de contrôle des comptes. Si le même mot de passe a été utilisé sur des comptes de messagerie, de réseaux sociaux, de plateformes vidéo ou de forums, des attaquants peuvent tenter d’exploiter ces données sur d’autres services également.

Les nombres de personnes, les champs de données et les affirmations d’acteurs malveillants qui n’ont pas été vérifiés ne sont pas retenus dans le périmètre public de l’incident. Les numéros de téléphone, les adresses postales, les données de cartes de paiement, les pièces d’identité officielles et les dates de naissance ne figurent pas parmi les champs de données vérifiés pour cette fiche.

L’incident concerne les données des membres du service Brand New Tube. Il ne faut pas en déduire automatiquement que d’autres sites vidéo, réseaux sociaux ou services d’hébergement appartenant au même écosystème de contenus ont également subi une fuite de données. Le chiffre principal de la fiche correspond au nombre de comptes uniques touchés. Même si le nombre brut de lignes ou le nombre approximatif d’utilisateurs peut varier d’une liste à l’autre, les mesures de sécurité doivent être planifiées à partir des 349 627 comptes vérifiés et des catégories de données indiquées.

Les utilisateurs les plus exposés au risque sont ceux qui réutilisent le mot de passe de leur compte Brand New Tube sur d’autres comptes. Comme il est courant d’utiliser le même nom d’utilisateur sur différents comptes sociaux de plateformes de partage de vidéos, l’association du nom d’utilisateur et de l’adresse e-mail accroît le risque de rapprochement des profils. Les utilisateurs dont les messages privés sont présents dans la fuite sont aussi davantage exposés à des atteintes à la vie privée, en raison de conversations personnelles, de liens partagés ou d’informations concernant des tiers.

Les adresses IP et les données de messagerie privée peuvent affecter non seulement la sécurité technique du compte de l’utilisateur, mais aussi sa visibilité en ligne. Même si un utilisateur n’utilise plus son ancien compte, le risque subsiste lorsque le même mot de passe reste utilisé sur d’autres comptes. Les personnes qui utilisent la même adresse e-mail sur les réseaux sociaux, les forums, les plateformes vidéo et leurs comptes de messagerie doivent examiner cette fiche en priorité.

Si vous constatez une correspondance, commencez par identifier le mot de passe utilisé sur votre compte Brand New Tube et vérifiez si vous utilisez le même mot de passe, ou un mot de passe similaire, sur d’autres comptes. Si ce même mot de passe est encore valide ailleurs, changez-le immédiatement. Traitez en priorité les comptes de messagerie, de réseaux sociaux, de plateformes vidéo, de forums et les comptes professionnels. Privilégiez, pour chaque compte, un mot de passe long et unique, conservé dans un gestionnaire de mots de passe.

N’oubliez pas que les messages privés peuvent avoir été touchés. Examinez également les liens, les informations personnelles, les adresses de fichiers ou les détails concernant des tiers que vous avez partagés dans ces messages. Méfiez-vous des e-mails portant sur la sécurité des comptes, les notifications de droits d’auteur sur les vidéos, les archives de messages ou les réinitialisations de mots de passe; plutôt que de vous connecter à partir de liens, accédez directement au service concerné. Activez l’authentification à deux facteurs sur vos comptes critiques.

L’incident Brand New Tube montre que la protection des données de messagerie privée sur les plateformes communautaires et de partage de vidéos doit recevoir autant d’attention que la sécurité des comptes. Passez désormais régulièrement en revue les comptes de plateformes vidéo, de forums et de réseaux sociaux que vous n’utilisez plus. Fermez ceux qui peuvent l’être, utilisez des mots de passe uniques pour ceux qui ne peuvent pas être fermés et évitez de partager des informations personnelles inutiles dans les messages privés.

Pour les fournisseurs de services, cette fiche rappelle la nécessité de respecter les normes actuelles en matière de stockage des mots de passe, de protéger les messages privés par des contrôles d’accès et de corriger les anciennes vulnérabilités de sécurité. Du côté des utilisateurs, il convient de combiner un gestionnaire de mots de passe, l’authentification multifacteur, la vérification des mots de passe exposés dans des fuites et la suppression des anciens messages. Une fuite impliquant des messages privés entraîne non seulement un risque technique pour les comptes, mais aussi des conséquences pour la vie privée.

Commencez par déterminer quel mot de passe vous utilisiez sur ce compte, sur quels autres services vous utilisiez le même nom d’utilisateur et quelles informations pouvaient figurer dans vos messages privés. Même si vous ne vous souvenez plus du mot de passe, les anciens schémas de création de mots de passe utilisés avant 2022 doivent être considérés comme risqués.

Une correspondance ne prouve pas que le mot de passe a été transmis en clair; toutefois, la présence d’empreintes de mots de passe SHA-1 sans sel, associée à l’exposition d’adresses e-mail, d’adresses IP, de noms d’utilisateur et de messages privés, constitue un signal d’alerte important pour la sécurité. L’utilisation de mots de passe uniques et de l’authentification à deux facteurs, la vérification des messages reçus directement par un canal de confiance et le réexamen des informations sensibles partagées dans les messages privés réduisent les risques de prise de contrôle des comptes et d’atteinte à la vie privée pouvant découler de la fuite Brand New Tube.