Exposition présumée de données chez BUXP (2022)

Cette fiche contient des adresses e-mail et des mots de passe. Si les mots de passe sont effectivement en clair, un attaquant peut tenter de les utiliser sans avoir à les casser au préalable. L’adresse e-mail permet d’identifier et de contacter l’utilisateur, tandis que le mot de passe constitue une clé permettant de tenter d’accéder à d’autres comptes. Sur les plateformes comme BUXP, les utilisateurs ouvrent des comptes liés à de petits revenus, à la publicité, au parrainage ou aux paiements. Ils peuvent donc avoir utilisé le même mot de passe pour d’autres comptes de retrait, de paiement ou de publicité. Les informations personnelles telles que le nom, le numéro de téléphone, l’adresse ou les données de paiement ne figurent pas dans cette fiche, car leur présence n’a pas été vérifiée.

La fiche BUXP (2022) apparaît dans des répertoires publics de fuites de données, mais aucune confirmation officielle détaillée de l’entreprise n’est disponible. Le nombre d’enregistrements doit donc être considéré comme approximatif, et les détails techniques de l’incident ne doivent pas être présentés comme des faits établis. Les champs documentés se limitent à l’adresse e-mail et au mot de passe. L’affirmation selon laquelle le mot de passe apparaissait en clair est suffisamment grave pour justifier des mesures de sécurité. Cela ne signifie toutefois pas que le solde du compte de paiement, les pièces d’identité ou l’historique des transactions financières ont été divulgués. Les champs financiers non vérifiés n’ont pas été ajoutés à cette fiche afin de fournir des informations exactes à l’utilisateur.

Les utilisateurs les plus exposés sont ceux qui réutilisent le mot de passe de leur compte BUXP pour leur messagerie, leurs services de paiement, leurs comptes publicitaires, leurs forums ou d’autres plateformes de gains. Les anciennes plateformes de clics rémunérés étant souvent oubliées, le même mot de passe peut rester en usage ailleurs pendant des années. Cela donne un avantage aux attaquants qui tentent de deviner les mots de passe. Une adresse e-mail peut également servir à cibler les utilisateurs intéressés par d’anciens services de gains en leur envoyant de fausses notifications de paiement, de fausses alertes de retrait ou des messages de vérification de compte.

Si vous obtenez une correspondance avec BUXP, vous devez cesser d’utiliser, sur tout compte, le mot de passe que vous utilisiez à cette époque. Si vous avez utilisé ce même mot de passe ou des variantes proches pour votre messagerie, vos services de paiement, vos interfaces publicitaires, vos réseaux sociaux ou vos comptes de forum, vous devez tous les remplacer. Activez l’authentification à deux facteurs sur votre compte de messagerie, fermez les sessions inconnues et vérifiez vos informations de récupération. Considérez comme suspects les messages relatifs aux retraits ou à la vérification de compte provenant d’anciennes plateformes de gains, et n’ouvrez pas de liens en dehors des canaux officiels.

Les comptes utilisés sur les plateformes de gains en ligne et de publicité doivent être séparés de la messagerie personnelle et des comptes financiers. Créez un mot de passe unique pour chaque service et utilisez un gestionnaire de mots de passe. Ne considérez pas comme sûrs les mots de passe utilisés sur des plateformes anciennes ou fermées, car des jeux de données peuvent être remis en circulation des années plus tard. L’authentification à deux facteurs devrait être obligatoire pour les services de paiement et de retrait, et les règles de transfert des e-mails devraient être vérifiées régulièrement. Ces mesures permettent d’éviter qu’une fuite provenant d’une ancienne plateforme n’affecte les comptes actuels.

Si une correspondance avec BUXP (2022) apparaît lors d’une vérification sur LeakData, vous devez la considérer comme un risque lié à un mot de passe en clair. La fiche n’a pas le statut de fiche vérifiée, mais l’association d’une adresse e-mail et d’un mot de passe lisible constitue un risque sérieux sur le plan de la sécurité. La première étape consiste à repérer tous les comptes utilisant le même mot de passe, la deuxième à leur attribuer chacun un mot de passe unique, et la troisième à activer l’authentification à deux facteurs sur les comptes de messagerie et de paiement. Une correspondance ne signifie pas que des données de paiement ont été divulguées. Elle peut toutefois révéler une réutilisation de mot de passe susceptible de permettre l’accès à des comptes de paiement.