Carding Mafia (décembre 2021)

La présence d’adresses e-mail, d’adresses IP, de noms d’utilisateur et d’empreintes de mots de passe a été confirmée dans les données de Carding Mafia de décembre 2021. L’adresse e-mail peut servir à contacter l’utilisateur. Le nom d’utilisateur peut permettre de relier différents profils si le même pseudonyme est utilisé sur d’autres forums, plateformes de messagerie ou comptes de réseaux sociaux. Les adresses IP peuvent fournir des indices techniques sur la localisation de sessions antérieures et les habitudes de connexion.

Le stockage des mots de passe sous forme d’empreintes MD5 salées ne signifie pas que le mot de passe en clair est directement présent; le risque subsiste toutefois pour les mots de passe faibles ou réutilisés. Si l’utilisateur a employé le même mot de passe pour sa messagerie, d’autres forums, des réseaux sociaux ou des comptes professionnels, des attaquants peuvent tenter de l’utiliser sur ces comptes. La particularité sensible de cet incident tient au fait que l’appartenance au forum constitue elle-même un risque.

Le périmètre confirmé de cette fiche comprend 303 877 comptes et quatre types de données : adresses e-mail, adresses IP, mots de passe et noms d’utilisateur. Les autres informations de profil, coordonnées, contenus ou données financières ne figurent pas parmi les champs dont la présence a été confirmée pour cette fiche. Celle-ci doit se limiter aux seuls champs confirmés de l’incident de décembre 2021.

Les deux incidents ne doivent pas être considérés comme des doublons, puisqu’une fiche distincte existe pour une fuite concernant le même forum en mars 2021. Bien que les deux fiches concernent le même nom de domaine, la date, le nombre de comptes et le contexte confirmé de l’incident diffèrent. Les chiffres et les champs présentés à l’utilisateur doivent rester conformes au périmètre confirmé propre à cette fiche. Aucune autre fuite ne doit être supposée pour d’autres forums ou places de marché portant un nom similaire.

Les personnes les plus exposées sont celles qui réutilisent sur d’autres comptes l’adresse e-mail, le nom d’utilisateur et le mot de passe employés sur le forum Carding Mafia. Compte tenu de la nature du forum, une adresse e-mail liée à une identité personnelle ou professionnelle peut présenter un risque accru. Les personnes qui utilisent le même nom d’utilisateur dans différentes communautés peuvent être plus facilement repérées lors de rapprochements de profils et davantage exposées à des messages ciblés.

Dans les données issues de forums aussi sensibles, le risque ne se limite pas à la nécessité de changer de mot de passe. L’adresse IP et le nom d’utilisateur peuvent contribuer à relier l’activité en ligne d’un utilisateur à d’autres comptes. Si l’inscription a été effectuée avec une adresse e-mail professionnelle, l’incident doit également être examiné sous l’angle de la sécurité dans le cadre professionnel. Même si une adresse personnelle a été utilisée, la divulgation de l’appartenance au forum doit être considérée comme sensible pour la réputation et la vie privée.

Si vous constatez une correspondance, déterminez d’abord quel mot de passe vous utilisiez sur le forum Carding Mafia et si vous employez la même structure de mot de passe sur d’autres comptes. Si ce mot de passe, ou un mot de passe similaire, est encore valide ailleurs, changez-le immédiatement. Donnez la priorité aux comptes de messagerie, de forums, de réseaux sociaux, de plateformes de discussion, de développeur et aux comptes professionnels. Utilisez un mot de passe long et unique pour chaque compte.

Méfiez-vous des menaces et des messages d’hameçonnage portant sur l’appartenance au forum, la sécurité des comptes ou la vente de données. Plutôt que de vous connecter par les liens reçus, accédez directement aux services concernés. N’ouvrez pas de fichiers inattendus et activez l’authentification à deux facteurs sur les comptes critiques. Mettez à jour les options de récupération des comptes et cessez d’utiliser des variantes de vos anciens mots de passe.

L’incident de Carding Mafia de décembre 2021 montre que les informations d’identité utilisées sur des forums au contexte sensible doivent rester séparées. Évitez d’utiliser vos adresses e-mail principales, vos adresses professionnelles et des noms d’utilisateur réutilisés sur les forums à haut risque. Chaque compte doit disposer d’un mot de passe unique et d’informations d’identité distinctes; privilégiez une authentification à deux facteurs robuste. Fermez les comptes de forum que vous n’utilisez plus.

Pour les équipes de sécurité des entreprises, de telles fiches peuvent faire apparaître la nécessité de vérifier, avec précaution et dans le respect de la loi, si des adresses e-mail de salariés figurent dans des communautés à haut risque. Du côté des utilisateurs, les gestionnaires de mots de passe, les contrôles des mots de passe divulgués, la séparation des pseudonymes et le nettoyage des anciens comptes réduisent le risque à long terme. Dans les incidents impliquant une appartenance à un forum sensible, les conséquences pour la vie privée doivent être examinées séparément des risques techniques pesant sur les comptes.

Une correspondance avec votre adresse e-mail dans cette fiche indique que vous figurez dans le jeu de données de Carding Mafia de décembre 2021. Déterminez d’abord quels nom d’utilisateur et mot de passe vous utilisiez, si ce nom d’utilisateur peut être relié à d’autres comptes et où le même mot de passe a pu être réutilisé. Tenez également compte de la date de l’incident afin d’éviter toute confusion avec la fiche de mars 2021.

La correspondance ne prouve pas que d’autres informations personnelles ou financières, en dehors de ces quatre catégories, ont été exposées. Toutefois, la présence conjointe de l’adresse e-mail, de l’adresse IP, du nom d’utilisateur et d’empreintes MD5 salées des mots de passe constitue une alerte de sécurité suffisante. Utiliser des mots de passe uniques et l’authentification à deux facteurs, vérifier les messages reçus par un canal de confiance et réduire le nombre de comptes liés à des contextes sensibles sont autant de mesures qui atténuent les risques de prise de contrôle de comptes et de rapprochement d’identités liés à cette fuite.