Fuite de données chez CityJerks

Les catégories de données répertoriées dans la fiche CityJerks sont les biographies de profil, les dates de naissance, les adresses e-mail, les localisations géographiques, les adresses IP, les données relatives aux mots de passe, le contenu des messages privés, les photos de profil, les informations sur l’orientation sexuelle et les noms d’utilisateur. Les biographies de profil peuvent révéler les centres d’intérêt et l’identité en ligne d’une personne, ce qui accroît le risque de harcèlement ciblé ou d’usurpation d’identité. Les dates de naissance sont des données personnelles durables qui peuvent servir à répondre à des questions de vérification d’identité, à cibler des personnes selon leur âge ou à enrichir des profils. Les adresses e-mail peuvent être utilisées pour des tentatives d’hameçonnage ciblé, des manœuvres de réinitialisation de mot de passe et le rapprochement de comptes sur différents services. Les informations de localisation géographique peuvent indiquer la région de l’utilisateur, ce qui rend plus crédibles des campagnes locales ou des sollicitations sous couvert d’un service. Les adresses IP peuvent fournir des indices indirects sur le lieu de connexion, le fournisseur d’accès ou l’utilisation d’un appareil. Les données relatives aux mots de passe augmentent directement le risque de prise de contrôle d’un compte, surtout si le même mot de passe est réutilisé sur d’autres services. Le contenu des messages privés révèle le contexte d’échanges confidentiels, ce qui accroît le risque de chantage, de pressions ciblées et de fraude personnalisée. Les photos de profil peuvent être détournées pour tenter de créer de faux comptes, d’usurper une identité ou de gagner la confiance de personnes sur les réseaux sociaux. Les informations sur l’orientation sexuelle figurent parmi les données personnelles les plus sensibles, et leur divulgation peut entraîner des risques de discrimination, de pression ou de chantage. Les noms d’utilisateur peuvent aider à relier des pseudonymes sur différentes plateformes et à personnaliser des messages d’ingénierie sociale.

Dans les données issues de communautés pour adultes, le rapprochement d’un pseudonyme, d’une photo, d’un message privé et d’informations sur l’orientation sexuelle avec une adresse e-mail et une adresse IP peut permettre d’associer l’identité réelle d’une personne à son identité privée sur la plateforme. Les empreintes de mots de passe présentent également un risque pour d’autres comptes en cas de réutilisation des mots de passe.

Cette fiche est associée au domaine cityjerks.com et à la période de février 2023; il convient également de noter que des enregistrements liés à TruckerSucker ont été trouvés dans le même jeu de données. Le périmètre se limite aux champs suivants : biographie, date de naissance, adresse e-mail, localisation, adresse IP, mot de passe, message privé, photo de profil, orientation sexuelle et nom d’utilisateur.

Les champs absents de cette fiche ne doivent pas être présentés comme ayant fait l’objet d’une fuite. Les données telles que les numéros complets de carte bancaire, les mots de passe de comptes, les pièces d’identité officielles, les messages privés, le contenu des appareils ou les informations de santé ne doivent être incluses dans l’évaluation des risques que si elles sont explicitement présentes dans la fiche. Ce texte repose sur des catégories de données vérifiables et sur les limites connues de l’incident.

Les personnes ayant créé un compte sur CityJerks ou sur des plateformes connexes de rencontres pour adultes, les utilisateurs employant le même pseudonyme sur les réseaux sociaux ou les forums, les personnes partageant des informations permettant de les identifier dans des messages privés et les utilisateurs pour lesquels la divulgation de l’orientation sexuelle pourrait compromettre leur sécurité personnelle sont les groupes à considérer en priorité.

Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent leurs anciens mots de passe et communiquent leur numéro de téléphone et leur adresse sur de nombreux comptes de sites marchands ou communautaires sont davantage exposés. Le lien entre un pseudonyme et l’identité réelle sur des comptes professionnels ou communautaires peut créer des risques supplémentaires d’ingénierie sociale.

Les utilisateurs pour lesquels une correspondance a été trouvée doivent mettre à jour les comptes sur lesquels ils utilisent le même mot de passe, examiner leurs profils et leur historique de messages sur les plateformes pour adultes, et contacter des canaux d’assistance fiables sans répondre aux messages de chantage ou de menace.

Les utilisateurs pour lesquels une correspondance a été trouvée doivent changer leurs mots de passe sur les comptes où ils utilisent des mots de passe identiques ou similaires, activer l’authentification à deux facteurs lorsque c’est possible et vérifier les sessions récentes. Lorsque les enregistrements contiennent des numéros de téléphone, des adresses, des informations de paiement ou des informations communautaires sensibles, il convient de se montrer vigilant face aux appels inattendus et aux messages inattendus concernant des livraisons, des retours, l’assistance ou des vérifications.

À long terme, l’utilisation régulière d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification à deux facteurs, ainsi que la suppression des informations personnelles inutiles dans les comptes, réduisent les risques. Réutiliser la même adresse e-mail sur différentes plateformes facilite le rapprochement de données provenant de plusieurs fuites; l’utilisation d’une adresse e-mail distincte ou d’un alias pour les comptes critiques peut être envisagée.

Il est important d’utiliser une adresse e-mail distincte, un nom d’utilisateur unique et un minimum d’informations de profil sur les plateformes sensibles destinées aux adultes. Les utilisateurs doivent éviter de communiquer des informations sur leur identité, leur adresse, leur lieu de travail ou leurs finances dans les messages privés; ils doivent prendre en compte à la fois leur sécurité numérique et leur sécurité personnelle.

La vérification LeakData indique si l’adresse e-mail recherchée figure dans cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il constitue toutefois un signal d’alerte suffisant pour prendre des précautions. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans ce jeu de données et n’exclut pas la possibilité de figurer dans d’autres fuites.

Un résultat positif indique que l’adresse e-mail figure dans le jeu de données lié à CityJerks et doit être traité avec la plus grande rigueur. Un résultat négatif signifie seulement qu’aucune correspondance n’a été trouvée dans cette fiche; il convient également de vérifier les autres fuites touchant des plateformes pour adultes.