Fuite de données chez BreachForums

Dans cette fiche consacrée à BreachForums, la présence d’adresses e-mail, de noms d’utilisateur, d’adresses IP, d’empreintes de mots de passe et de messages privés a été vérifiée. Lorsqu’une adresse e-mail et un nom d’utilisateur sont présents ensemble, l’identité utilisée sur le forum peut être rapprochée d’autres comptes. Les adresses IP peuvent fournir des indices techniques sur les régions de connexion et l’historique des sessions. Les messages privés peuvent contenir des éléments plus sensibles, comme des conversations entre utilisateurs, des liens, des discussions sur des transactions ou des informations concernant des tiers.

Le stockage des mots de passe avec Argon2 indique que le champ du mot de passe ne repose pas sur une méthode de hachage faible. Néanmoins, si l’utilisateur a réutilisé le même mot de passe sur d’autres services, le risque de compromission de ses comptes demeure. Surtout, compte tenu du contexte du forum, les données d’inscription elles-mêmes peuvent être sensibles. La révélation de la présence d’un utilisateur sur ce forum, du nom d’utilisateur qu’il emploie ou des personnes avec lesquelles il a échangé des messages peut entraîner des risques personnels, juridiques ou institutionnels.

Le périmètre vérifié de cette fiche comprend 212 156 comptes et cinq catégories de données : adresses e-mail, adresses IP, mots de passe, messages privés et noms d’utilisateur. Les numéros de téléphone, les adresses postales, les données de cartes de paiement, les pièces d’identité officielles et le contenu intégral des appareils ne font pas partie des champs de données vérifiés pour cette fiche. Celle-ci doit se limiter aux données d’inscription et aux messages de la version concernée de BreachForums.

Des forums ayant été ouverts à différentes périodes ou recréés sous le même nom, cette fiche ne doit pas être confondue avec d’autres versions de BreachForums. Les fermetures ultérieures du forum, les autres fuites ou les autres noms de domaine doivent être traités comme des incidents distincts. Le nombre de comptes et les catégories de données présentés à l’utilisateur doivent rester conformes au périmètre vérifié de cet incident de 2022.

Les personnes les plus à risque sont celles qui possèdent un compte BreachForums, utilisent le même nom d’utilisateur sur d’autres plateformes et réutilisent le même mot de passe pour différents comptes. Si l’adresse e-mail est liée à une identité personnelle ou professionnelle, la révélation de l’appartenance au forum peut avoir des conséquences plus graves pour l’utilisateur. Les adresses IP peuvent apporter des éléments supplémentaires sur les régions de connexion ou les habitudes d’accès des utilisateurs.

Les utilisateurs ayant des messages privés sont également exposés à des risques liés au contenu des conversations. Si des liens, des noms d’utilisateur, des détails de transactions ou des informations concernant des tiers ont été partagés dans ces messages, ces éléments doivent aussi être évalués séparément. Si le forum a été utilisé depuis un appareil professionnel ou avec une adresse e-mail professionnelle, l’incident doit également faire l’objet d’un examen distinct du point de vue de la sécurité de l’entreprise. Le risque ne se limite pas à la question du changement de mot de passe : l’identité et les liens entre les interlocuteurs sont également importants.

Les utilisateurs pour lesquels une correspondance est signalée doivent d’abord vérifier le mot de passe utilisé pour leur compte BreachForums et déterminer s’ils l’ont réutilisé pour d’autres comptes. Si un mot de passe identique ou similaire est utilisé pour un autre compte, il doit être modifié immédiatement. Les comptes de messagerie, de réseaux sociaux, de forums, de développeur, de plateformes de discussion et les comptes professionnels doivent être traités en priorité. Chaque compte doit disposer d’un mot de passe long et unique.

Les utilisateurs doivent examiner les liens, les adresses de fichiers, les pseudonymes, les adresses e-mail ou les informations concernant des tiers partagés dans les messages, car les messages privés peuvent avoir été touchés. La prudence s’impose face aux messages portant sur des menaces, du chantage, la sécurité des comptes, des invitations à des forums ou la vente de données. Au lieu de se connecter par l’intermédiaire de liens, les utilisateurs doivent accéder directement aux services concernés, activer l’authentification à deux facteurs sur les comptes critiques et mettre à jour leurs informations de récupération de compte.

L’incident BreachForums montre que les données d’inscription à des forums à haut risque peuvent avoir des conséquences plus importantes sur la vie privée que celles de comptes de communautés ordinaires. Les utilisateurs doivent éviter d’utiliser leur adresse e-mail principale, leur compte professionnel ou des noms d’utilisateur déjà employés ailleurs dans des communautés au contexte sensible. Pour chaque compte, il convient de privilégier un mot de passe unique, des identifiants distincts et une authentification à deux facteurs robuste.

Pour les équipes de sécurité des entreprises, de telles fiches soulignent la nécessité de vérifier si les adresses e-mail des salariés sont utilisées sur des forums à haut risque. Ces vérifications doivent toutefois être menées avec précaution, dans le respect de la loi et des principes de minimisation des données. Du côté des utilisateurs, fermer les anciens comptes de forum, ne pas conserver d’informations sensibles dans les messages privés et ne pas réutiliser les mêmes pseudonymes dans différents contextes permet de réduire les risques à long terme.

Une correspondance avec une adresse e-mail dans cette fiche indique que l’utilisateur figure dans le jeu de données de BreachForums. Il doit d’abord déterminer le nom d’utilisateur et le mot de passe qu’il utilisait, vérifier si ce nom d’utilisateur peut être relié à d’autres profils et examiner les informations qui ont pu figurer dans les messages privés. Si un lien peut être établi avec une identité professionnelle ou personnelle, le risque doit être considéré comme plus élevé.

Une correspondance ne prouve pas que le mot de passe a été exposé en clair. Toutefois, la présence conjointe d’empreintes de mots de passe Argon2, d’adresses IP, de noms d’utilisateur et de messages privés constitue un signal d’alerte sérieux en matière de sécurité. Utiliser des mots de passe uniques et l’authentification à deux facteurs, vérifier les messages reçus directement par un canal de confiance et limiter le nombre de comptes dans des contextes sensibles sont des mesures qui réduisent sensiblement les risques de prise de contrôle de comptes, de rapprochement d’identités et d’atteinte à la vie privée pouvant découler de la fuite de données de BreachForums.