Fuite de données chez Demon Forums

Les catégories de données répertoriées dans la fiche Demon Forums doivent être considérées comme des adresses e-mail, des données relatives aux mots de passe et des noms d’utilisateur. Les adresses e-mail peuvent servir à des opérations d’hameçonnage ciblé, au détournement des procédures de réinitialisation de mot de passe et au rapprochement de comptes sur différents services. Les données relatives aux mots de passe augmentent directement le risque de prise de contrôle des comptes, en particulier si le même mot de passe est réutilisé sur d’autres services. Les noms d’utilisateur peuvent aider à relier des pseudonymes sur différentes plateformes et à personnaliser des messages d’ingénierie sociale.

Les empreintes de mots de passe peuvent être cassées lorsque les mots de passe utilisés sont faibles. Le mot de passe ainsi retrouvé peut ensuite être essayé sur d’autres comptes. Les noms d’utilisateur du forum étant réutilisés sur de longues périodes, l’association de l’adresse e-mail et du nom d’utilisateur crée un risque supplémentaire de suivi de l’identité en ligne.

Cette fiche concerne le domaine demonforums.net et la fuite du forum de février 2019. Son périmètre se limite aux adresses e-mail, aux noms d’utilisateur et aux empreintes de mots de passe. Il ne faut pas ajouter d’affirmations supplémentaires qui n’ont pas été vérifiées à partir du logiciel du forum ou des détails de l’attaque.

Les catégories absentes de cette fiche ne doivent pas être présentées comme ayant fait l’objet d’une fuite. Les données complètes de cartes de paiement, les pièces d’identité officielles, les messages privés, les données de santé, les informations bancaires, le contenu des appareils ou les données appartenant à d’autres plateformes ne doivent être inclus dans l’évaluation des risques que s’ils figurent explicitement dans la fiche. Le texte repose sur des catégories de données vérifiables et sur les limites connues de l’incident.

Les personnes ayant créé un compte Demon Forums, les utilisateurs qui emploient le même nom d’utilisateur sur d’autres forums et les titulaires de comptes qui ont réutilisé le mot de passe du forum sur des comptes de messagerie, de réseaux sociaux ou de jeux sont davantage exposés.

Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent leurs anciens mots de passe, conservent les mêmes pseudonymes dans de nombreuses communautés ou ne séparent pas leurs comptes professionnels et personnels sont davantage exposés. Dans les profils et les fichiers des courtiers en données, le risque tient au rapprochement, à partir d’un seul compte, d’informations issues de domaines très différents, ce qui permet de dresser un portrait détaillé de la personne.

Les utilisateurs devraient changer leur mot de passe Demon Forums ainsi que celui de tout autre compte sur lequel ils utilisent le même mot de passe. Ils devraient également évaluer le risque de rapprochement de leurs profils sur les autres forums ou communautés où ils utilisent le même pseudonyme.

Les utilisateurs ayant obtenu un résultat positif devraient changer leurs mots de passe sur les comptes où ils utilisent des mots de passe identiques ou similaires, activer l’authentification à deux facteurs lorsque cela est possible et vérifier leurs sessions récentes. Pour les fiches qui ne contiennent pas de mots de passe, mais incluent des coordonnées, des données de facturation, des adresses ou des informations de profil, il convient de surveiller les éventuels appels, offres et messages d’assistance, de facturation ou de vérification inattendus.

À long terme, prendre l’habitude d’utiliser un gestionnaire de mots de passe, des mots de passe uniques et une authentification à deux facteurs, ainsi que de supprimer les informations personnelles inutiles des comptes, réduit le risque. La réutilisation de la même adresse e-mail sur différentes plateformes facilite le rapprochement de données provenant de différentes fuites; l’utilisation d’une adresse e-mail distincte ou d’un alias pour les comptes critiques peut être envisagée.

Même si les comptes de forum peuvent sembler peu importants, d’anciens schémas de construction de mots de passe et d’anciens pseudonymes peuvent circuler pendant des années. Utiliser un mot de passe unique pour chaque forum et, si possible, une adresse e-mail distincte réduit ce risque.

La vérification effectuée par LeakData indique si l’adresse e-mail recherchée figure dans cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données se rapportent avec certitude à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans ce jeu de données et n’exclut pas la possibilité que l’adresse apparaisse dans d’autres fuites.

Un résultat positif indique que l’adresse e-mail figure dans les données de Demon Forums. Cette situation nécessite tout particulièrement de prendre des mesures contre les risques liés à la réutilisation des mots de passe et au rapprochement des identifiants de forum.