Fuite de données de BreachForums (2025)

Les types de données vérifiés sont les adresses e-mail, les publications du forum, les mots de passe, les messages privés et les noms d’utilisateur. Les mots de passe ne figurent pas en clair dans le champ correspondant, qui est associé à des empreintes calculées avec Argon2. Cela ne signifie pas que les mots de passe sont directement lisibles; le risque demeure toutefois pour les mots de passe faibles ou réutilisés. L’association d’un nom d’utilisateur et d’une adresse e-mail peut permettre de relier une personne à ses identités sur d’autres plateformes.

Les publications du forum et les messages privés rendent cette fiche plus sensible qu’une simple fuite de comptes utilisateurs. Ces contenus peuvent révéler des contacts, des discussions, des intentions ou des informations partagées. Le volume de contenu associé à chaque utilisateur peut varier; toutefois, la présence de ces catégories dans le périmètre vérifié accroît les risques de chantage, de ciblage, d’atteinte à la réputation et de messages de menace personnalisés.

La date vérifiée de l’incident est le 11 août 2025, et le périmètre vérifié des données interrogeables comprend 672 247 adresses e-mail uniques. Ce chiffre ne correspond pas uniquement au nombre de comptes dans la table des utilisateurs; il inclut aussi les adresses e-mail relevées dans différentes tables, dans les publications du forum et dans les messages privés. Le périmètre de la seule table des utilisateurs est plus restreint. Le total ne doit donc pas être directement interprété comme un nombre d’utilisateurs actifs ou comme la preuve d’un comportement précis.

Cette fiche n’affirme pas que des données de cartes de paiement, de comptes bancaires, de documents d’identité officiels ou des mots de passe en clair ont été divulgués. Le périmètre vérifié comprend les données d’identité sur le forum, les contenus, les messages privés et les empreintes de mots de passe. Il convient de rester prudent dans les commentaires concernant les personnes pour lesquelles une correspondance est trouvée : une adresse e-mail peut aussi figurer dans le jeu de données en raison d’une inscription inactive, de citations, du contenu d’un message ou d’une autre vue de table.

Les utilisateurs ayant créé un compte sur le forum, les personnes dont l’adresse e-mail apparaît dans les publications du forum ou les messages privés, ainsi que celles qui utilisent le même nom d’utilisateur sur différentes plateformes peuvent être exposés à des risques. La réutilisation d’un même pseudonyme dans des applications de messagerie, des comptes de jeu, d’autres forums ou des profils sociaux peut permettre de relier une seule entrée à une identité numérique plus étendue.

Les personnes mentionnées dans des messages privés ou des publications du forum doivent également faire preuve de prudence. Ces données peuvent servir au chantage, aux menaces, à de fausses procédures de récupération de compte, à de fausses interventions de modération ou à des pressions visant leur réputation. Si l’on dit à un utilisateur que ses messages seront publiés, que son compte sera dévoilé ou qu’il doit effectuer un paiement, il ne doit pas réagir dans la précipitation ni partager d’autres informations.

Les utilisateurs pour lesquels une correspondance est trouvée ne doivent pas utiliser le mot de passe de ce forum pour un autre compte. Si le même mot de passe, ou un mot de passe similaire, a été utilisé pour des comptes de messagerie électronique, de réseaux sociaux, de forums, de messagerie instantanée, de jeu ou professionnels, chacun de ces comptes doit recevoir un mot de passe unique. Le compte de messagerie principal doit être particulièrement protégé, car il peut servir à récupérer l’accès à d’autres comptes.

Les utilisateurs devraient activer l’authentification à deux facteurs sur leur messagerie électronique et leurs comptes importants, rechercher leurs anciens noms d’utilisateur sur différentes plateformes et limiter les liens publics inutiles entre leurs profils. En cas de réception d’un message de chantage ou de menace, il ne faut rien payer. Les messages doivent être conservés et, si nécessaire, il convient de demander une assistance juridique ou l’aide du service de sécurité de l’entreprise. Dans les échanges faisant référence au forum, aucun code de vérification, mot de passe ou renseignement personnel supplémentaire ne doit être communiqué.

Lorsque les adresses e-mail et les pseudonymes utilisés sur des forums à haut risque ne sont pas dissociés de l’identité principale, une seule fuite peut permettre de relier de nombreux éléments de l’identité numérique. Les utilisateurs devraient distinguer les adresses e-mail, les noms d’utilisateur et les structures de mots de passe qu’ils utilisent sur des plateformes sensibles ou controversées de ceux de leurs comptes principaux. Les anciens comptes de forum devraient être fermés et la réutilisation des pseudonymes devrait être réexaminée.

Même lorsque les empreintes de mots de passe sont stockées à l’aide d’un algorithme robuste, la sécurité ne dépend pas uniquement de cet algorithme. La réutilisation des mots de passe, la faiblesse de la sécurité du compte de messagerie et la présence du même nom d’utilisateur sur différentes plateformes augmentent le risque à long terme. Pour les utilisateurs, l’emploi d’un gestionnaire de mots de passe, de mots de passe uniques, de l’authentification à deux facteurs et d’adresses e-mail distinctes selon les contextes offre une protection durable.

Une correspondance avec une adresse e-mail dans cette fiche indique que cette adresse apparaît dans une ou plusieurs tables du jeu de données BreachForums (2025). Cette seule correspondance ne prouve pas que la personne est un utilisateur actif, qu’elle a adopté un comportement précis ou que le contenu des messages privés lui appartient nécessairement. Toutefois, en raison de la présence de publications du forum, de messages privés, de noms d’utilisateur et d’empreintes de mots de passe, le risque est sérieux.

Les mesures appropriées consistent à changer les mots de passe réutilisés, à renforcer la sécurité du compte de messagerie principal, à examiner les liens entre les noms d’utilisateur, à ne pas répondre aux messages d’extorsion ou de menace et à dissocier les identités utilisées sur les plateformes sensibles de l’identité personnelle principale. Cette fiche doit être traitée avec prudence, tant du point de vue de la sécurité des comptes que des risques pour la vie privée et la réputation.