Fuite de données chez ColoCrossing

Les catégories de données à prendre en compte dans la fiche ColoCrossing sont les adresses e-mail, les noms et prénoms, ainsi que les données de mots de passe. Les adresses e-mail peuvent servir à des tentatives d’hameçonnage ciblé, à des manœuvres de réinitialisation de mot de passe et au rapprochement de comptes sur différents services. Les noms et prénoms rendent plus crédibles les faux messages d’assistance, de livraison, de facturation ou de service client. Les données de mots de passe augmentent directement le risque de prise de contrôle des comptes, surtout si le même mot de passe est réutilisé sur d’autres services.

Si les mots de passe des comptes d’hébergement sont réutilisés sur d’autres interfaces, le risque augmente pour la gestion des serveurs, le DNS, la facturation ou le portail client. Les noms et adresses e-mail peuvent servir à envoyer aux clients de services d’infrastructure de faux messages d’assistance, de paiement, de facturation ou de mise à jour de sécurité urgente.

Cette fiche est associée au nom de domaine colocrossing.com et à l’offre de serveurs virtuels ColoCloud. Le périmètre se limite aux adresses e-mail, aux noms complets et aux empreintes de mots de passe. Le contenu des serveurs, les clés SSH, les cartes de paiement et les fichiers des clients ne font pas partie du périmètre vérifié de cette fiche.

Les éléments qui ne figurent pas dans cette fiche ne doivent pas être présentés comme ayant été divulgués. Les données complètes de carte de paiement, les pièces d’identité officielles, les messages privés, les données de santé, les informations bancaires ou le contenu des appareils ne doivent être ajoutés à l’évaluation des risques que s’ils sont explicitement présents dans la fiche. Le texte repose sur les catégories de données vérifiables et les limites connues de l’incident.

Les clients de ColoCloud, les utilisateurs techniques qui emploient la même adresse e-mail pour la gestion des serveurs et leurs comptes de noms de domaine, les personnes qui réutilisent le mot de passe de leur interface d’hébergement sur d’autres comptes et les entreprises qui suivent leurs factures d’infrastructure par e-mail sont davantage exposés.

Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent leurs anciens mots de passe, ne séparent pas leurs comptes professionnels et personnels ou communiquent leur numéro de téléphone et leur adresse sur plusieurs plateformes sont davantage exposés. Dans le cadre de collectes de données ou d’inscriptions à des profils B2B, le risque doit également être évalué en tenant compte du profil constitué par le croisement de différentes sources, plutôt qu’en se limitant à un seul compte.

Les utilisateurs doivent changer les mots de passe de leurs comptes ColoCrossing et des comptes d’infrastructure associés, puis vérifier les interfaces de gestion des noms de domaine, du DNS, des paiements et des serveurs sur lesquelles ils utilisent le même mot de passe. Les messages suspects d’assistance ou de facturation doivent être vérifiés depuis l’interface officielle.

Les utilisateurs pour lesquels une correspondance a été trouvée doivent modifier les mots de passe des comptes sur lesquels ils utilisent des mots de passe identiques ou similaires, activer l’authentification à deux facteurs lorsque c’est possible et vérifier leurs sessions récentes. Pour les fiches qui ne contiennent pas de mots de passe, mais incluent des coordonnées ou des données de profil, il convient de se méfier des appels, offres, retours, propositions de partenariat et messages de vérification inattendus.

À long terme, prendre l’habitude d’utiliser un gestionnaire de mots de passe, des mots de passe uniques et l’authentification à deux facteurs, ainsi que supprimer les informations personnelles inutiles des comptes, réduit les risques. La réutilisation d’une même adresse e-mail sur différentes plateformes facilite le rapprochement de données issues de différentes fuites; l’utilisation d’une adresse e-mail distincte ou d’un alias pour les comptes critiques peut être envisagée.

Les comptes auprès des fournisseurs d’infrastructures nécessitent une adresse e-mail distincte, un mot de passe fort et unique, l’authentification à deux facteurs et un examen régulier des journaux d’accès. Éliminer complètement la réutilisation des mots de passe sur les comptes d’hébergement réduit le risque pour le système dans son ensemble.

La vérification LeakData indique si l’adresse e-mail recherchée figure dans les données associées à cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données se rapportent avec certitude à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans cet ensemble de données et n’exclut pas une présence dans d’autres fuites.

Un résultat positif indique que l’adresse e-mail figure dans les données des clients ColoCrossing/ColoCloud. Ce résultat ne signifie pas que le contenu du serveur a été divulgué; la sécurité du compte d’infrastructure doit néanmoins être vérifiée en priorité.