Fuite de données DCEmu de 2011

Lorsque l’on examine ensemble les champs visibles dans le dossier DCEmu, le risque ne découle pas d’un seul type de données. La présence d’adresses e-mail et de données de mots de passe dans un même profil utilisateur permet aux attaquants de préparer des messages plus personnalisés et plus convaincants. Les coordonnées et les identifiants de compte ou de profil vérifiés dans le dossier augmentent le risque d’ingénierie sociale et de rapprochement de profils. Les informations contextuelles supplémentaires sur les comptes peuvent aider à faire passer des messages frauduleux pour des communications normales d’un service légitime.

Les principaux risques mis en évidence dans cet incident sont l’hameçonnage, la prise de contrôle de comptes et l’ingénierie sociale. Les attaquants peuvent combiner les champs du dossier pour préparer de fausses alertes de compte, des réinitialisations de mots de passe, des renouvellements d’adhésion, des notifications d’assistance ou des messages de vérification de sécurité. L’utilisation de détails de compte réellement présents dans le dossier peut amoindrir la vigilance de l’utilisateur. Ainsi, même si le dossier ne contient pas de mot de passe, le risque de rapprochement de profils et de fraude ciblée subsiste. Si un champ de mot de passe est présent, le risque augmente encore, car le même mot de passe, ou un mot de passe similaire, peut être essayé sur d’autres services.

La première étape pour les utilisateurs de DCEmu consiste à comparer les champs de ce dossier avec leurs propres habitudes d’utilisation des comptes. Si les mêmes informations de compte ou coordonnées vérifiées ont été utilisées sur d’autres services, les messages reçus doivent être évalués en tenant compte de l’ensemble de leur identité numérique. Si le même nom d’utilisateur est également utilisé pour des comptes de réseaux sociaux, de jeux vidéo, de forums, de services éducatifs, de voyages ou d’achats, le risque de rapprochement de profils augmente. Les utilisateurs ne doivent pas cliquer directement sur des liens inattendus. Ils doivent vérifier les opérations sur leurs comptes en passant par des noms de domaine connus, remplacer les mots de passe réutilisés par des mots de passe uniques et activer l’authentification multifacteur partout où cela est possible. Lorsque des mots de passe figurent dans les enregistrements, les anciennes habitudes de création de mots de passe doivent aussi être revues : plutôt que de modifier quelques caractères, il faut privilégier des mots de passe longs et entièrement uniques.

Pour les organisations, les enregistrements DCEmu sont importants pour comprendre le contexte dans lequel les adresses e-mail ou les comptes personnels des employés apparaissent sur des services externes. Si un employé a utilisé son adresse e-mail professionnelle sur de tels services, les attaquants peuvent reprendre ces informations dans des messages imitant des demandes d’assistance, des notifications de factures, des vérifications de compte ou des communications internes. Les équipes de sécurité doivent surveiller non seulement les fuites contenant des mots de passe, mais aussi les champs vérifiés du dossier relatifs à l’identité, aux comptes, aux communications et au contexte d’utilisation, en tant que sources de risque d’ingénierie sociale.

Le dossier de la fuite de données DCEmu se limite donc aux champs étayés, mais ses conséquences possibles sur la sécurité méritent l’attention. Pour les utilisateurs, l’approche la plus appropriée consiste à vérifier les prises de contact reçues par un canal indépendant, à mettre à jour les options de récupération de compte, à contrôler les autres comptes sur lesquels les mêmes informations sont utilisées et à ne pas approuver hâtivement des demandes inattendues de vérification ou de paiement. Cette page a été mise à jour pour permettre aux utilisateurs qui recherchent des informations sur la fuite de données DCEmu de comprendre, sans exagération, le nombre d’enregistrements, les champs de données concernés et les mesures de protection prioritaires.

Cette vérification finale du dossier DCEmu vise à garantir que la liste des champs de données reste cohérente avec la description visible par l’utilisateur. Les personnes qui effectuent une recherche ne doivent voir sur cette page que les types de données étayés. Aucune allégation supplémentaire concernant des champs non étayés ne doit être ajoutée dans le seul but d’amplifier le risque apparent. Cette approche aide les utilisateurs à choisir la mesure de sécurité adaptée et permet aux organisations de déterminer quelles données de leurs employés pourraient réellement être à risque. Le périmètre actuel des catégories de données se limite aux champs suivants : adresses e-mail, mots de passe.