CrackingForum Fuite de données

Les types de données vérifiés sont l’adresse e-mail, l’adresse IP, le nom d’utilisateur et l’empreinte de mot de passe. Une adresse e-mail peut servir à établir des liens avec les autres comptes en ligne de l’utilisateur. Un nom d’utilisateur, surtout s’il est réutilisé sur différents forums ou dans des communautés de joueurs, peut permettre de retrouver ses autres profils. L’adresse IP peut fournir des indices sur la localisation approximative, le fournisseur d’accès à Internet et le contexte de la session.

Le stockage des empreintes de mots de passe au format MD5 salé constitue un détail technique important. Le salage rend plus difficile l’obtention d’une empreinte strictement identique à partir de mots de passe identiques. Toutefois, la rapidité de MD5 permet aux attaquants de tester de vastes listes de mots de passe. Vous ne devez donc pas considérer que la présence d’une empreinte suffit à écarter tout problème. Si le mot de passe était également utilisé sur d’autres services, cette fiche fait apparaître un risque sérieux de prise de contrôle de comptes et de tentatives de connexion automatisées.

Cette fiche porte sur 660 305 comptes touchés, et la date de l’incident y est indiquée comme étant le 1er juillet 2016. Les champs de données vérifiés sont les adresses e-mail, les adresses IP, les noms d’utilisateur et les empreintes de mots de passe au format MD5 salé. La fiche concerne un incident sur un forum basé sur vBulletin. Le champ du mot de passe doit ici être considéré comme une donnée sous forme d’empreinte, et non comme un mot de passe lisible.

Cette fiche ne contient, parmi les données vérifiées, ni contenu de messages spécifiques, ni date de naissance, ni numéro de téléphone, ni adresse postale, ni données de carte de paiement, ni données de compte bancaire, ni numéro d’identification officiel. En raison du thème du forum, même un nom d’utilisateur et une adresse e-mail peuvent, à eux seuls, révéler un contexte sensible. Le périmètre technique vérifié reste toutefois limité à ces quatre catégories de données. Cette distinction est importante pour vous présenter avec justesse le risque réel pour la sécurité de vos comptes, sans susciter de panique inutile.

Les utilisateurs les plus exposés sont ceux qui emploient le mot de passe de leur compte CrackingForum sur d’autres forums, dans des jeux ou pour leurs comptes de messagerie, de réseaux sociaux ou d’achats en ligne. Si le même nom d’utilisateur a été utilisé sur différentes plateformes, des attaquants peuvent tenter d’établir des liens entre les profils. Lorsque l’adresse e-mail et le nom d’utilisateur sont présents ensemble, de fausses notifications de forum ou de faux messages de vérification de compte, de réinitialisation de mot de passe ou d’invitation privée peuvent sembler plus crédibles.

Une fuite d’adresses IP ne révèle pas l’adresse physique exacte de l’utilisateur. Elle peut toutefois enrichir des messages d’ingénierie sociale ciblés avec des informations approximatives sur sa région et son fournisseur d’accès. Compte tenu de la nature du forum, la divulgation de l’appartenance à cette communauté peut aussi nuire à la réputation de certains utilisateurs ou fragiliser leurs relations de confiance. Ce risque est plus élevé pour les personnes inscrites avec une adresse e-mail professionnelle, car leur appartenance au forum peut être mal interprétée par un employeur ou dans un cadre professionnel.

Si une correspondance avec vos données apparaît dans cette fiche, vous devez changer le mot de passe de votre compte CrackingForum ainsi que celui de tous les comptes sur lesquels vous utilisez un mot de passe identique ou similaire. Les nouveaux mots de passe doivent être uniques, longs et difficiles à deviner. Sécurisez en priorité votre compte de messagerie, activez l’authentification multifacteur et vérifiez les sessions récentes. Continuer à utiliser l’ancien mot de passe sur d’autres comptes en n’y apportant que de légères modifications reste risqué.

Soyez attentif aux messages inattendus faisant référence à des forums ou à des communautés consacrées à la sécurité. Vérifiez les liens avant de les ouvrir lorsqu’ils vous sont envoyés sous prétexte de récupération de compte, d’invitation, d’accès à une base de données privée, de levée d’une sanction, de téléchargement de fichier ou de vérification de sécurité. Le fait qu’une personne connaisse votre nom d’utilisateur et le contexte de votre ancienne participation au forum ne suffit pas à la rendre digne de confiance. Ne communiquez à aucun tiers vos mots de passe, vos codes de vérification, l’accès à votre messagerie ou vos informations de récupération de compte.

L’incident CrackingForum montre que d’anciens comptes de forum peuvent présenter des risques pour la sécurité des comptes et la réputation, même des années plus tard. Prenez l’habitude d’utiliser des noms d’utilisateur et des mots de passe uniques pour vos comptes de forums, de jeux et de communautés. Un gestionnaire de mots de passe facilite le suivi des services sur lesquels d’anciens mots de passe ont été utilisés. Fermez les comptes de forum que vous n’utilisez plus ou réduisez au minimum les informations de profil et les adresses e-mail qui y figurent.

À long terme, évitez d’utiliser le même nom d’utilisateur sur toutes les plateformes. La possibilité de relier facilement des profils sur des forums techniques, dans des communautés de joueurs, sur les réseaux sociaux et sur des plateformes professionnelles peut entraîner des risques d’hameçonnage ciblé et d’atteinte à la réputation. D’anciennes fuites contenant des adresses IP peuvent également permettre de déduire des profils plus complets lorsqu’elles sont croisées avec d’autres jeux de données. Il ne faut donc pas considérer les anciennes fuites de forums comme peu prioritaires : elles doivent être traitées en adoptant une stratégie de différenciation des mots de passe et des profils.

Une correspondance dans cette fiche indique que l’adresse e-mail concernée figure parmi les comptes observés dans la fuite de données de CrackingForum. Elle ne signifie pas que votre compte actuel a effectivement été compromis. Elle suggère toutefois que l’association de votre ancienne adresse e-mail, de votre nom d’utilisateur, de votre adresse IP et de votre empreinte de mot de passe a pu circuler. Si vous réutilisez ce mot de passe, le risque s’étend à vos comptes actuels.

Commencez par changer le mot de passe de tous les comptes sur lesquels vous utilisez le même, activez une vérification supplémentaire sur votre compte de messagerie et recherchez d’éventuelles sessions suspectes. Si vous utilisez le même nom d’utilisateur sur d’autres plateformes, partez du principe que ces profils peuvent être reliés entre eux. Vérifiez par un canal distinct les messages inattendus faisant référence au forum et abandonnez entièrement l’ancien mot de passe ainsi que toutes ses variantes. Même si cet incident est ancien, l’association d’empreintes MD5 salées et de mots de passe faibles peut créer un risque durable pour la sécurité des comptes.