Fuite de données CodeStepByStep de 2025

La fiche CodeStepByStep répertorie les adresses e-mail, les noms et les noms d’utilisateur. Ces champs ne contenant pas directement de mot de passe, le risque de prise de contrôle d’un compte est plus limité que dans le cas d’une fuite de mots de passe. Toutefois, l’identifiant utilisé dans le cadre des études, le rattachement à un établissement scolaire ou le nom d’utilisateur employé pour la programmation pourraient être recoupés avec des informations présentes sur d’autres plateformes. Des attaquants peuvent envoyer des messages ciblés prenant la forme de fausses notifications de cours, d’alertes concernant des devoirs, de messages annonçant la fermeture d’un compte, d’offres de certificats ou d’invitations à rejoindre une communauté de développeurs. Les mots de passe, les numéros de téléphone, les adresses, les notes, les informations de paiement et le contenu des fichiers sources ne sont pas répertoriés dans cette fiche et n’y ont donc pas été inclus.

La fiche conserve son statut vérifié, et les déclarations de la plateforme elle-même corroborent également l’existence de l’incident. Les catégories de données restent toutefois limitées. Le nombre d’enregistrements initialement annoncé différant de celui de l’ensemble plus important publié ultérieurement, cette fiche retient le nombre total actualisé d’adresses concernées. Aucun champ de mot de passe n’étant répertorié, l’incident n’est pas présenté comme une fuite du mot de passe de l’utilisateur. Il doit être considéré comme un risque de recoupement entre un identifiant lié aux études et une adresse e-mail. Il ne faut pas supposer que les mêmes informations ont été divulguées pour chaque utilisateur ni que des contenus de cours ont fuité.

Les étudiants, les enseignants, les participants à des cours d’informatique et les personnes qui utilisent le même nom d’utilisateur sur des plateformes reposant sur Git, des forums techniques ou des systèmes scolaires sont à risque. L’association du nom et de l’adresse e-mail rend les faux messages liés aux études plus convaincants. Si le nom d’utilisateur est identique à celui de profils techniques, des attaquants peuvent établir des liens entre des comptes sur différentes plateformes. Si vous vous êtes inscrit avec une adresse e-mail liée à un établissement ou à un cours, méfiez-vous des messages concernant des devoirs, des notes ou des accès qui semblent envoyés au nom de l’établissement.

Si une correspondance avec CodeStepByStep est détectée pour vos données, vérifiez les paramètres de sécurité de votre compte et examinez les paramètres de confidentialité des plateformes techniques sur lesquelles vous utilisez le même nom d’utilisateur. Le champ de mot de passe n’étant pas répertorié, il n’y a pas lieu de céder à la panique; toutefois, si le mot de passe utilisé pour ce service est faible ou réutilisé ailleurs, changez-le. Pour les e-mails concernant les études, les devoirs, les examens, les certificats ou l’accès à un compte, ne suivez pas directement les liens qu’ils contiennent : vérifiez plutôt leur authenticité en passant par le domaine que vous connaissez. Si vous utilisez un compte scolaire, suivez les consignes de sécurité de votre établissement.

L’utilisation du même nom d’utilisateur, de la même adresse e-mail et du même nom réel sur toutes les plateformes éducatives et de programmation augmente le risque de recoupement des profils. Séparez autant que possible vos comptes personnels, scolaires et de développeur. Utilisez un mot de passe unique pour chaque plateforme et activez l’authentification à deux facteurs sur vos comptes techniques. Si vous êtes étudiant, vérifiez régulièrement vos profils sur les anciennes plateformes de cours et fermez les comptes que vous n’utilisez plus. Si vous êtes enseignant, utilisez uniquement les canaux officiels pour les listes de classe et les communications avec les étudiants.

Si la surveillance de LeakData détecte une correspondance avec CodeStepByStep, considérez-la comme un avertissement concernant la visibilité de votre identifiant lié aux études et de votre adresse e-mail. Cette correspondance n’indique pas une fuite de mot de passe ou de données de paiement. La première étape consiste à vérifier si vous utilisez le même nom d’utilisateur sur d’autres plateformes techniques. La deuxième consiste à prendre l’habitude de vérifier l’authenticité des messages liés aux études pour vous prémunir contre l’hameçonnage. La troisième consiste à adopter durablement l’authentification à deux facteurs et des mots de passe uniques pour vos comptes scolaires ou de développeur.