Clone de BreachForums

Les catégories de données répertoriées dans la fiche « Clone de BreachForums » sont les adresses e-mail, les adresses IP, les données de mots de passe et les noms d’utilisateur. Les adresses e-mail peuvent servir à mener des attaques de phishing ciblées, à tenter de détourner les procédures de réinitialisation de mot de passe et à rapprocher des comptes sur différents services. Les adresses IP peuvent fournir des indices indirects sur le lieu de connexion, le fournisseur de réseau ou l’utilisation d’un appareil. Les données de mots de passe augmentent directement le risque de compromission des comptes, en particulier lorsque le même mot de passe est réutilisé sur d’autres services. Les noms d’utilisateur peuvent aider à relier des pseudonymes entre différentes plateformes et à personnaliser des messages d’ingénierie sociale.

Bien que les empreintes de mots de passe Argon2 constituent une forme moderne de protection, le risque persiste lorsque les mots de passe sont faibles ou réutilisés. Lorsqu’une adresse IP et un nom d’utilisateur figurent ensemble, l’identité pseudonyme d’un utilisateur sur le forum peut être reliée à son adresse e-mail réelle ou à son lieu de connexion.

Cette fiche se limite au domaine breachforums.vc et à l’incident de juin 2023 concernant le forum clone. Son périmètre comprend les adresses e-mail, les adresses IP, les empreintes de mots de passe et les noms d’utilisateur. Les messages privés, les informations de paiement ou les données provenant d’autres versions de BreachForums ne doivent pas être regroupés avec les données de cette fiche.

Les champs absents de cette fiche ne doivent pas être présentés comme ayant fait l’objet d’une fuite. Des champs tels qu’un numéro de carte complet, un mot de passe de compte, une pièce d’identité officielle, un message privé, le contenu d’un appareil ou des informations de santé ne doivent être ajoutés à l’évaluation des risques que s’ils figurent explicitement dans la fiche. Ce texte a été rédigé à partir des catégories de données vérifiables et des limites connues de l’incident.

Les risques liés à ce clone concernent les utilisateurs inscrits sur le forum, les personnes qui emploient le même pseudonyme sur différents forums, les titulaires de comptes qui réutilisent la même adresse e-mail sur des forums de sécurité informatique ou de cybercriminalité, ainsi que les personnes qui utilisent le même mot de passe sur d’autres plateformes.

Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent leurs anciens mots de passe et renseignent leur numéro de téléphone et leur adresse sur de nombreux comptes de sites marchands ou communautaires sont davantage exposés. Le rapprochement d’un pseudonyme avec l’identité réelle utilisée sur des comptes professionnels ou communautaires peut créer des risques supplémentaires d’ingénierie sociale.

Les utilisateurs devraient changer le mot de passe utilisé sur ce forum, ainsi que ceux de leurs autres comptes qui suivent le même modèle. Les personnes qui emploient le même nom d’utilisateur à plusieurs endroits devraient évaluer le risque de rapprochement entre leurs profils et utiliser des identifiants distincts pour leurs comptes critiques.

Les utilisateurs pour lesquels une correspondance a été trouvée devraient modifier les mots de passe des comptes sur lesquels ils utilisent des mots de passe identiques ou similaires, activer l’authentification à deux facteurs lorsque c’est possible et vérifier les sessions récentes. Lorsque les enregistrements contiennent des numéros de téléphone, des adresses, des informations de paiement ou des informations communautaires sensibles, il convient de se méfier des appels, des livraisons, des retours, des sollicitations d’assistance et des messages de vérification inattendus.

À long terme, l’utilisation régulière d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification à deux facteurs, ainsi que la suppression des informations personnelles inutiles dans les comptes, réduisent les risques. Réutiliser la même adresse e-mail sur différentes plateformes facilite le regroupement de données issues de plusieurs fuites; l’utilisation d’une adresse e-mail distincte ou d’un alias pour les comptes critiques peut être envisagée.

Dans les comptes de forums, l’adresse e-mail, le nom d’utilisateur et les éléments liés à l’adresse IP peuvent facilement être rapprochés. Pour protéger leurs pseudonymes, les utilisateurs devraient employer une adresse e-mail distincte, un mot de passe unique et un minimum d’informations de profil pour chaque communauté.

La vérification avec LeakData indique si l’adresse e-mail recherchée figure dans cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans ce jeu de données et n’exclut pas la présence de l’adresse dans d’autres fuites.

Un résultat positif indique que l’adresse e-mail a été trouvée dans la fiche « Clone de BreachForums ». Ce résultat ne signifie pas que toutes les données du forum d’origine ont été touchées; les mesures à prendre doivent se limiter aux enregistrements de ce forum clone.