Fuite de données de Coupon Mom / Armor Games en 2014
La fiche consacrée à la fuite de données de Coupon Mom / Armor Games est associée à un vaste jeu de données d’identification contenant 11 010 525 adresses e-mail et mots de passe, qui aurait été constitué en 2014.
Types de données exposées
2- Adresses e-mail
- Mots de passe
À propos de cette fiche
Cette fiche est classée comme non vérifiée : bien que les données contiennent de véritables combinaisons d’adresses e-mail et de mots de passe, il n’a pas été établi de manière définitive que tous les enregistrements proviennent d’une source unique ou exclusivement des deux services cités dans le titre. Cette distinction est essentielle pour vous présenter le niveau de risque de manière juste.
Le jeu de données a d’abord été associé à Coupon Mom, puis des traces liées à Armor Games y ont également été observées. Il a été signalé de part et d’autre que les données pourraient ne pas représenter l’ensemble des utilisateurs et pourraient être mêlées à des enregistrements d’abonnés communs aux deux services ou provenant d’autres sources. En 2020, des traces liées à des comptes BeerAdvocate ont également été détectées dans ce même jeu de données. Le risque ne doit toutefois pas être sous-estimé : les combinaisons d’adresses e-mail et de mots de passe en clair peuvent entraîner un risque direct de prise de contrôle des comptes, en particulier pour les utilisateurs qui réutilisent leurs mots de passe.
Types de données divulguées et risques
Les catégories de données confirmées sont les adresses e-mail et les mots de passe. Cette fiche concerne directement la sécurité des informations d’identification, plutôt que d’autres données personnelles comme le nom, le numéro de téléphone, l’adresse postale ou les informations de paiement. Lorsqu’une adresse e-mail et un mot de passe sont présents ensemble, des attaquants peuvent essayer cette même combinaison sur différents services. Ces tentatives peuvent viser des comptes de messagerie, des plateformes de jeux, des comptes d’achat en ligne, des sites de coupons et de réductions, des forums ou des profils sur les réseaux sociaux.
La présence de mots de passe en clair dans les données signalées accroît le risque. Les mêmes combinaisons peuvent être utilisées dans des tentatives de connexion automatisées, sans qu’il soit nécessaire de casser des hachages ou de procéder à une analyse technique. Le classement de la fiche comme non vérifiée ne signifie pas que les données sont sans importance. Au contraire, puisqu’elles contiennent des combinaisons de mots de passe réellement utilisées par le passé, elles ont une valeur pratique pour un attaquant. En particulier, des mots de passe anciens mais toujours réutilisés peuvent présenter un risque de sécurité même des années plus tard.
Périmètre confirmé et limites
Cette fiche couvre 11 010 525 comptes concernés et indique le 8 février 2014 comme date de l’incident. Les catégories de données confirmées sont l’adresse e-mail et le mot de passe. Toutefois, la provenance des données ne pouvant pas être vérifiée avec certitude, la fiche est classée comme non vérifiée. Ce classement ne signifie pas que le jeu de données ne contient aucune véritable information personnelle; il indique seulement qu’il est impossible de déterminer avec une certitude absolue de quels services proviennent tous les enregistrements.
Bien que Coupon Mom et Armor Games figurent dans le titre, le jeu de données ne doit pas être considéré comme une liste exacte et complète des clients de ces deux seuls services. Les éléments rendus publics permettent d’établir des liens avec les deux services; toutefois, les données ne représentent pas l’ensemble de leur clientèle et peuvent inclure des enregistrements provenant d’autres sources. La découverte ultérieure de traces liées à des comptes BeerAdvocate renforce cette possibilité d’un mélange de sources. Dans cette fiche, les champs confirmés se limitent à l’adresse e-mail et au mot de passe; le numéro de téléphone, l’adresse, les données de carte de paiement, le profil utilisateur et le contenu des messages privés ne font pas partie des catégories de données confirmées.
Utilisateurs les plus exposés
Les personnes les plus exposées sont celles qui ont utilisé la même adresse e-mail et le même mot de passe sur Coupon Mom, Armor Games, BeerAdvocate ou des sites similaires à la même époque, avant 2014. Vous ne vous souvenez peut-être que de l’un de ces services; en raison du mélange de sources dans le jeu de données, une correspondance ne doit pas être considérée comme une preuve définitive d’inscription sur un site précis. L’historique des mots de passe associés à l’adresse e-mail correspondante doit néanmoins être pris au sérieux.
Les utilisateurs qui réutilisent leurs mots de passe sont particulièrement exposés. Si un mot de passe utilisé sur un ancien site de coupons, un compte de jeu ou un forum a ensuite été repris pour une messagerie, des achats en ligne, des plateformes de streaming, des réseaux sociaux ou des comptes professionnels, des attaquants peuvent essayer la même combinaison. Les comptes créés il y a de nombreuses années étant souvent oubliés, les utilisateurs peuvent ne plus se souvenir des services sur lesquels ils ont utilisé ces mots de passe. D’anciens jeux de données restent ainsi exploitables contre des comptes actuels.
Mesures urgentes à prendre
Si vous constatez une correspondance dans cette fiche, commencez par passer en revue les anciens mots de passe que vous utilisiez à cette époque. Si vous utilisez encore le même mot de passe, ou un mot de passe similaire, sur un compte actuel, changez-le immédiatement. Vos nouveaux mots de passe doivent être uniques pour chaque service et conservés dans un gestionnaire de mots de passe. Votre compte de messagerie est prioritaire, car les liens de réinitialisation des mots de passe de vos autres comptes passent généralement par e-mail. Activez l’authentification multifacteur sur votre compte de messagerie et vérifiez la présence de sessions suspectes.
Le même mot de passe a pu être utilisé sur des comptes de jeux, de forums, de sites de coupons, d’achat en ligne et de réseaux sociaux. Ne vous limitez pas à votre compte Coupon Mom ou Armor Games : examinez également les schémas de mots de passe que vous utilisiez avant 2014. Conserver un ancien mot de passe en lui apportant de légères modifications reste risqué. Les attaquants peuvent essayer des variantes prévisibles, comme le remplacement d’un seul caractère, l’ajout d’une année ou des variations de caractères spéciaux. Abandonnez donc entièrement les mots de passe dérivés de vos anciens mots de passe.
Stratégies de sécurité à long terme
Cette fiche montre que même des jeux de données non vérifiés peuvent avoir de l’importance pour la sécurité des utilisateurs. Leur provenance peut rester incertaine; toutefois, si les combinaisons d’adresses e-mail et de mots de passe sont réelles, un attaquant n’a pas besoin d’en connaître la source pour les utiliser. À long terme, la stratégie consiste à utiliser un mot de passe unique pour chaque service, à garder une trace des anciens mots de passe dans un gestionnaire et à activer une vérification supplémentaire sur les comptes critiques. Cela permet d’éviter qu’un seul ancien jeu de données compromette d’autres comptes.
Faites régulièrement le tri dans vos anciens comptes : fermez les comptes inutilisés sur les sites de coupons, les forums, les jeux et les communautés en ligne, ou attribuez-leur des mots de passe uniques. Par ailleurs, la présence d’une adresse e-mail dans d’anciennes fuites peut entraîner davantage de messages indésirables et de tentatives d’hameçonnage. Examinez donc attentivement les messages inattendus concernant des réductions, des comptes de jeu, des cartes-cadeaux, la récupération d’un compte membre ou la réinitialisation d’un mot de passe. Au lieu de cliquer sur les liens du message, saisissez manuellement le nom de domaine connu du service pour effectuer vos démarches.
Vérification de la fiche et actions à entreprendre
Une correspondance dans cette fiche indique que l’adresse e-mail concernée figure dans le jeu de données d’identification issu de plusieurs sources et répertorié sous les noms Coupon Mom / Armor Games. Elle ne doit pas être interprétée comme une preuve d’inscription à un service précis. Puisque le jeu de données est classé comme non vérifié et contient également des traces d’autres services, la bonne démarche consiste à éliminer complètement la réutilisation d’anciens mots de passe plutôt qu’à se concentrer sur un site particulier.
Mettez immédiatement à jour vos anciens mots de passe, identifiez tous les comptes sur lesquels vous utilisez le même mot de passe et protégez votre compte de messagerie par une vérification supplémentaire. En particulier, les schémas de mots de passe couramment utilisés avant 2014 ne doivent subsister sur aucun compte actuel. Même si la correspondance remonte à une période ancienne, les combinaisons d’adresses e-mail et de mots de passe en clair conservent longtemps leur valeur pour les tentatives de connexion automatisées et l’hameçonnage ciblé. Cette fiche doit donc être traitée comme une priorité élevée pour la sécurité concrète des comptes, même si l’attribution définitive des données à leurs sources reste limitée.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
