Fuite de données de CounterStrike.cn en 2015

Lorsque les champs visibles dans la fiche CounterStrike.cn sont examinés ensemble, le risque ne tient pas à un seul type de données. Quand des adresses e-mail et des données de mot de passe figurent dans un même profil utilisateur, les attaquants peuvent préparer des messages plus personnalisés et plus convaincants. Les identifiants de contact, de compte ou de profil dont la présence dans les données est vérifiée augmentent le risque d’ingénierie sociale et de rapprochement de profils. Les informations complémentaires sur les comptes peuvent faciliter la création de messages frauduleux qui semblent s’inscrire dans les échanges habituels d’un service légitime.

Les principaux risques mis en avant dans cet incident sont l’hameçonnage, la prise de contrôle de comptes et l’ingénierie sociale. Les attaquants peuvent combiner les champs de données pour préparer de fausses alertes de compte, demandes de réinitialisation de mot de passe, demandes de renouvellement d’adhésion, notifications d’assistance ou demandes de vérification de sécurité. L’utilisation d’informations de compte réellement présentes dans les données peut affaiblir les réflexes de sécurité des utilisateurs. Ainsi, même si les données ne contiennent pas de mot de passe, le risque de rapprochement de profils et de fraude ciblée demeure. Si un champ de mot de passe est présent, le risque augmente encore, car le même mot de passe, ou un mot de passe similaire, peut être testé sur d’autres services.

Pour les utilisateurs de CounterStrike.cn, la première étape consiste à comparer les champs de cette fiche avec leurs propres habitudes d’utilisation des comptes. Si les mêmes informations de compte ou de contact vérifiées ont été utilisées sur d’autres services, les messages reçus doivent être évalués à l’échelle de l’ensemble de leur identité numérique. Si le même nom d’utilisateur est également utilisé sur des réseaux sociaux ou des comptes de jeux, de forums, d’éducation, de voyage ou d’achat, le risque de rapprochement de profils augmente. Les utilisateurs ne doivent pas cliquer directement sur des liens inattendus. Ils doivent vérifier l’activité de leurs comptes en passant par des noms de domaine connus, adopter des mots de passe uniques pour les comptes sur lesquels ils réutilisent le même mot de passe et activer l’authentification multifacteur partout où cela est possible. Lorsque les données contiennent des mots de passe, il convient aussi de revoir les anciens schémas de création de mots de passe : plutôt que de modifier quelques caractères, il faut privilégier des mots de passe longs et entièrement uniques.

Pour les organisations, une fiche CounterStrike.cn permet de comprendre dans quel contexte les adresses e-mail ou les comptes personnels de leurs employés apparaissent sur des services externes. Si un employé a utilisé son adresse e-mail professionnelle sur de tels services, les attaquants peuvent reprendre ces informations dans des messages imitant des demandes d’assistance, des notifications de facturation, des vérifications de compte ou des communications internes. Les équipes de sécurité doivent surveiller non seulement les fuites contenant des mots de passe, mais aussi les champs vérifiés relatifs à l’identité, aux comptes, aux communications et au contexte d’utilisation, en tant que facteurs de risque d’ingénierie sociale.

La fiche consacrée à la fuite de données de CounterStrike.cn se limite donc au périmètre étayé, mais ses conséquences possibles en matière de sécurité méritent une attention particulière. Pour les utilisateurs, l’approche la plus appropriée consiste à vérifier les sollicitations reçues par un moyen indépendant, à mettre à jour les options de récupération de compte, à contrôler les autres comptes utilisant les mêmes informations et à éviter d’approuver précipitamment des demandes inattendues de vérification ou de paiement. Cette page a été mise à jour pour que les utilisateurs qui recherchent des informations sur la fuite de données de CounterStrike.cn puissent comprendre, sans exagération, le nombre d’enregistrements, les champs de données concernés et les mesures de protection prioritaires.

Cette dernière vérification de la fiche CounterStrike.cn vise à garantir que la liste des champs de données reste cohérente avec la description visible par les utilisateurs. Les personnes effectuant une recherche ne doivent voir sur cette page que les types de données étayés. Aucune affirmation supplémentaire concernant des champs non étayés ne doit être ajoutée dans le seul but de faire paraître le risque plus important. Cette approche aide les particuliers à choisir la mesure de sécurité adaptée et permet aux organisations de déterminer quelles données de leurs employés peuvent réellement être menacées. Le périmètre actuel des catégories de données se limite aux champs suivants : adresses e-mail, mots de passe.