Cracked.to Fuite de données

Les champs contenant le nom d’utilisateur, l’adresse e-mail, l’adresse IP et le mot de passe réunissent les traces techniques et personnelles d’un compte de forum. La présence de messages privés peut révéler les échanges, les demandes ou les relations de l’utilisateur au sein du forum. Les mots de passe hachés avec Bcrypt ne sont pas en texte clair; toutefois, les mots de passe faibles ou réutilisés présentent toujours un risque.

Aucun champ relatif au numéro de téléphone, à l’adresse postale ou à la carte de paiement n’est mentionné dans la fiche. Les messages privés et les adresses IP restent néanmoins des données sensibles pour la vie privée. Réutiliser le même nom d’utilisateur sur d’autres forums ou plateformes sociales facilite le rapprochement de différents comptes.

L’incident est daté du 21 juillet 2019, et le nombre d’adresses e-mail touchées est indiqué comme étant de 749 161. Des sources fiables documentant les fuites de données montrent que les champs contenant les adresses e-mail, les adresses IP, les noms d’utilisateur, les messages privés et les mots de passe hachés avec bcrypt ont été exposés dans la base de données du forum utilisant MyBB. Les catégories de données répertoriées correspondent à ce périmètre.

La description du périmètre ne doit pas laisser supposer que toutes les publications du forum ou tous les messages privés de chaque utilisateur ont été exposés. Pour l’utilisateur, les risques concernent son identité sur le forum, la sécurité de son mot de passe et la confidentialité de ses messages privés. L’ancienneté de l’incident n’élimine pas les risques liés à la réutilisation des mots de passe.

Les utilisateurs à risque sont ceux qui ont créé un compte sur le forum Cracked.to et qui utilisent le même nom d’utilisateur sur d’autres plateformes. Compte tenu du contenu du forum, ces utilisateurs doivent redoubler de vigilance concernant leur réputation, leur vie privée et la sécurité de leurs comptes.

Le risque augmente si le même mot de passe a été utilisé sur d’autres forums, sur une messagerie ou sur des comptes de réseaux sociaux. L’adresse IP et les messages privés peuvent donner des indices sur les activités passées de l’utilisateur en ligne. Ces informations peuvent servir à exercer des pressions ciblées ou à mener des tentatives d’hameçonnage.

Si une correspondance a été trouvée et que vous vous souvenez du mot de passe utilisé sur Cracked.to, vous devez modifier le mot de passe de tous les comptes sur lesquels vous l’avez réutilisé. Si vous utilisez le nom d’utilisateur du forum ailleurs, vérifiez les paramètres de visibilité et de sécurité des comptes concernés.

Au lieu d’ouvrir directement les liens reçus, connectez-vous à partir de l’adresse web connue ou de l’application officielle du service concerné. Le fait qu’une personne qui vous appelle connaisse votre nom, votre adresse e-mail, votre adresse postale, votre commande ou les informations de votre profil ne prouve pas qu’elle est digne de confiance. Ne communiquez jamais de codes de vérification à usage unique, de données de carte de paiement ou de mots de passe lors d’un échange avec un service d’assistance.

À long terme, prendre l’habitude d’utiliser un gestionnaire de mots de passe, des mots de passe uniques et l’authentification à deux facteurs, ainsi que de supprimer les informations personnelles inutiles de vos comptes, réduit les risques. Réutiliser la même adresse e-mail sur différentes plateformes facilite le recoupement de données issues de plusieurs fuites; vous pouvez envisager d’utiliser une adresse e-mail distincte ou un alias pour les comptes critiques.

Utiliser des noms d’utilisateur et des mots de passe uniques pour vos comptes de forum réduit, à long terme, le risque de rapprochement de vos identités. Ne partagez pas d’informations personnelles, de données de paiement ou de données appartenant à d’autres comptes dans les messages privés. Fermez vos anciens comptes de forum si possible.

La vérification LeakData indique si l’adresse e-mail recherchée figure dans les données associées à cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des précautions. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans ce jeu de données et n’exclut pas une présence dans d’autres fuites.

Un résultat positif appelle à la vigilance concernant votre identité sur le forum et la confidentialité de vos messages privés. Un résultat négatif signifie qu’aucune correspondance n’a été trouvée dans les données associées à cette fiche; il convient également de vérifier si la même adresse e-mail figure dans d’autres fuites de données de forums.