Fuite de données chez Creative

Les catégories de données vérifiées sont les adresses e-mail, les adresses IP, les noms d’utilisateur et les mots de passe. Le champ du mot de passe a été signalé sous forme d’empreinte MD5 avec sel; cela ne signifie pas que le mot de passe est directement lisible. Cependant, MD5 est une méthode de hachage rapide, considérée comme faible au regard des normes actuelles. L’utilisation d’un sel rend plus difficile l’obtention d’un résultat strictement identique à partir de mots de passe identiques, mais elle n’empêche pas totalement de deviner des mots de passe faibles ou déjà utilisés.

Lorsqu’une adresse e-mail et un nom d’utilisateur sont réunis, des attaquants peuvent tenter de relier les différents comptes d’une même personne sur des forums, des sites d’achat, des plateformes de jeux, des réseaux sociaux ou des services d’assistance. Une adresse IP ne fournit pas d’adresse physique exacte; elle peut toutefois donner des indices sur la région approximative, le fournisseur d’accès à Internet ou le contexte de la session. Sur un forum consacré à des produits matériels et audio comme ceux de Creative, ces informations pourraient être détournées dans des scénarios tels que de faux signalements au support, des mises à jour de micrologiciels, des demandes de prise en charge sous garantie, des liens de téléchargement de pilotes ou des messages de vérification de compte.

Cette fiche porte sur 483 015 comptes touchés et est datée du 1er mai 2018. Le périmètre technique vérifié couvre les données des comptes utilisés sur le forum Creative Technology. Ces données comprennent des adresses e-mail, des adresses IP, des noms d’utilisateur et des empreintes de mots de passe MD5 avec sel. Il a été confirmé que l’incident était lié à l’ancienne infrastructure vBulletin et que le forum avait été fermé après le signalement. Cette fiche doit donc être examinée dans le contexte du service de forum de Creative.

Dans cette fiche, les cartes de paiement, les comptes bancaires, les adresses physiques, les numéros de téléphone, les dates de naissance, les noms réels, les historiques de commandes, les documents de garantie et les échanges avec le service client ne font pas partie des catégories de données vérifiées. Les activités liées aux produits et au commerce en ligne de la marque Creative ne doivent pas être confondues avec les comptes du forum. Une correspondance avec un utilisateur indique que l’adresse e-mail concernée figure dans le jeu de données du forum; elle ne suffit pas à conclure à une fuite de données plus large concernant son compte sur la boutique Creative, ses informations de paiement ou l’enregistrement de ses produits.

Les utilisateurs les plus exposés sont ceux qui réutilisent le mot de passe de leur compte sur le forum Creative pour d’autres comptes. La même combinaison d’adresse e-mail et de mot de passe peut être essayée sur différents services. Si le nom d’utilisateur est également identique sur d’autres plateformes, des attaquants peuvent relier l’identité utilisée sur le forum à des comptes de réseaux sociaux, de jeux, de communautés technologiques ou de sites d’achat. Les utilisateurs de matériel informatique et d’équipements audio peuvent aussi être exposés à des escroqueries ciblées se faisant passer pour une assistance technique.

Pour les utilisateurs dont l’adresse IP figure dans les données, le risque tient surtout à la possibilité d’établir un contexte et de renforcer la crédibilité de messages ciblés. Même si elle ne fournit pas une adresse complète, une adresse IP peut renseigner sur la région approximative ou le fournisseur d’accès, et ces informations peuvent être utilisées dans de faux messages d’assistance. Les personnes qui ont créé un compte sur le forum avec une adresse e-mail professionnelle sont également exposées à un risque d’hameçonnage en entreprise. Par exemple, des messages semblant concerner des mises à jour de pilotes, des logiciels de carte son, l’enregistrement d’une garantie ou des demandes d’assistance peuvent paraître plausibles aux utilisateurs d’équipements professionnels.

Si vous constatez une correspondance dans cette fiche, vous devez changer le mot de passe utilisé sur le forum Creative ainsi que ceux de tous les comptes sur lesquels vous utilisez le même mot de passe ou un mot de passe similaire. Les nouveaux mots de passe doivent être uniques, longs et difficiles à deviner. Le compte de messagerie doit être particulièrement protégé, car les liens de réinitialisation des mots de passe d’autres comptes passent souvent par les e-mails. Activez l’authentification multifacteur sur votre compte de messagerie et vérifiez les sessions récentes ainsi que les règles de transfert.

Ne considérez pas comme fiables les messages inattendus portant sur Creative, les pilotes, les micrologiciels, la garantie, l’enregistrement de produits ou l’assistance technique. Vérifiez le nom de domaine avant d’ouvrir un lien et, si une action est nécessaire, rendez-vous directement à l’adresse officielle que vous connaissez. Ne faites pas confiance à l’expéditeur d’un message simplement parce qu’il connaît votre nom d’utilisateur, votre ancienne inscription au forum ou votre intérêt pour un produit. Ne communiquez pas à des tiers vos mots de passe, vos codes de vérification, des autorisations d’accès à distance ou les informations de votre compte de messagerie.

Le cas de Creative montre que les anciens forums d’assistance peuvent contenir des données importantes pour la sécurité des comptes, même des années plus tard. Utilisez des mots de passe uniques sur les forums technologiques, les sites d’assistance des fabricants et les comptes communautaires. Un gestionnaire de mots de passe facilite la création de mots de passe robustes et le suivi des services sur lesquels d’anciens mots de passe ont été utilisés. Fermez les comptes de forum inutilisés ou réduisez au minimum les informations de leur profil.

À long terme, il est également important d’éviter d’utiliser le même nom d’utilisateur sur toutes les plateformes. Combinés à d’autres jeux de données, les noms d’utilisateur des forums, les adresses e-mail et les informations liées aux adresses IP peuvent servir à établir un profil plus complet. Utilisez uniquement des canaux de confiance pour télécharger des pilotes, mettre à jour les micrologiciels des produits et effectuer des démarches de garantie. Même si une ancienne fuite de données de forum ne révèle pas un problème actuel de sécurité des produits, elle peut encore avoir des conséquences liées à la réutilisation des mots de passe et à l’hameçonnage ciblé.

Une correspondance dans cette fiche indique que l’adresse e-mail concernée figure parmi les comptes présents dans les données de la fuite du forum Creative de mai 2018. Une correspondance ne signifie pas que le compte de l’utilisateur sur la boutique Creative ou ses informations de paiement ont été touchés; le périmètre vérifié se limite aux données des comptes du forum. Néanmoins, la combinaison de l’adresse e-mail, du nom d’utilisateur, de l’adresse IP et de l’empreinte du mot de passe exige que l’utilisateur prenne des mesures.

Commencez par modifier le mot de passe de tous les comptes qui utilisent le même mot de passe, protégez votre compte de messagerie avec l’authentification à deux facteurs et vérifiez si vous avez utilisé votre ancien nom d’utilisateur du forum sur d’autres plateformes. Vérifiez soigneusement les messages d’assistance liés au matériel, les faux liens de téléchargement de pilotes et les notifications de mise à jour de produits. Même si l’incident est ancien, des empreintes MD5 avec sel associées à des mots de passe faibles peuvent présenter un risque durable pour la sécurité des comptes.