Fuite de données chez Devil-Torrents.pl

Les types de données vérifiés dans la fiche Devil-Torrents.pl sont les adresses e-mail et les mots de passe. L’adresse e-mail révèle le lien de l’utilisateur avec cette communauté de tracker de torrents. Le champ du mot de passe doit être considéré comme particulièrement sensible, car il a été signalé que le sous-ensemble de données en circulation contient des mots de passe déjà récupérés par cassage. Un attaquant peut ainsi essayer la combinaison adresse e-mail et mot de passe sur d’autres services sans avoir à retrouver le mot de passe à partir de son empreinte. Si vous avez réutilisé le même mot de passe pour votre messagerie, vos réseaux sociaux, vos jeux, vos forums ou vos services de partage de fichiers ou de paiement, le risque ne se limite pas à votre compte Devil-Torrents.pl.

Le contexte de cette communauté de torrents peut également présenter un risque pour la vie privée. Le rapprochement entre une adresse e-mail et ce site peut indiquer qu’une personne est liée à des communautés de partage de fichiers. Cette information ne prouve pas, à elle seule, quels contenus la personne a téléchargés. Elle peut néanmoins servir à des scénarios d’ingénierie sociale visant à embarrasser une personne, à lui envoyer de fausses notifications relatives au droit d’auteur, à exercer un chantage lié à son compte ou à imiter des notifications de sécurité. La circulation de mots de passe déjà récupérés par cassage accroît ce risque. Il est donc important de mettre fin à la réutilisation de vos mots de passe et de vous méfier des messages portant sur les torrents, le droit d’auteur ou d’anciens comptes.

Le nombre 63 451 utilisé dans cette fiche correspond au nombre vérifié d’adresses e-mail uniques. Des nombres de lignes brutes plus élevés ont été évoqués dans des sources polonaises et des annonces de fuite de données. Ces lignes ne correspondent pas au nombre d’utilisateurs uniques. Une même adresse e-mail peut apparaître sur plusieurs lignes, certains enregistrements peuvent manquer et des parties plus importantes de la base de données du forum peuvent ne pas entrer dans le périmètre des adresses e-mail vérifiées. Le nombre présenté à l’utilisateur reste donc limité au périmètre vérifiable et vérifié. La date retenue pour l’incident est le 4 janvier 2021.

La limite concernant les champs de données est claire : les adresses e-mail et les mots de passe sont les champs vérifiés. Aucun compte, réseau, renseignement de contact ou champ financier supplémentaire non vérifié ne doit être ajouté à la liste de cette fiche. Même si certaines affirmations évoquent une base de données du forum plus étendue, cette page n’affiche que les champs qui peuvent être rattachés avec certitude à l’incident. Le champ du mot de passe appelle une mise en garde appuyée, car des mots de passe compromis peuvent être essayés sur d’autres comptes. Même ancienne, cette fiche peut correspondre à un risque actuel en raison de la réutilisation des mots de passe.

Les personnes les plus exposées sont celles qui utilisent également le mot de passe de leur compte Devil-Torrents.pl sur d’autres services. Il est généralement possible d’ouvrir un compte sur un tracker de torrents avec un pseudonyme ou une adresse e-mail distincte. Cependant, de nombreux utilisateurs emploient aussi la même adresse e-mail pour leurs comptes personnels. Si le même mot de passe a été utilisé pour un compte de messagerie, un attaquant peut accéder aux liens de réinitialisation des mots de passe d’autres services. Si ce mot de passe est utilisé sur des comptes de forums, de jeux, de réseaux sociaux ou de services de médias, les tentatives de prise de contrôle peuvent s’enchaîner.

Une ancienne inscription dans cette communauté de torrents peut aussi soulever des enjeux de confidentialité. Des attaquants peuvent utiliser votre adresse e-mail et le nom du site pour créer de fausses notifications relatives au droit d’auteur, des menaces de fermeture de compte, des accusations de téléchargement illégal ou des messages de vérification de sécurité. Ces messages peuvent chercher à vous faire paniquer pour vous inciter à cliquer sur un lien ou à communiquer des informations supplémentaires. Le risque est également important pour les personnes inscrites avec une adresse e-mail professionnelle. Cela ne signifie pas que les systèmes de leur entreprise ont été compromis, mais l’utilisation du même mot de passe pour leur compte professionnel peut présenter un risque pour la sécurité de l’entreprise.

Si votre compte correspond à une inscription sur Devil-Torrents.pl, la première étape consiste à changer le mot de passe utilisé sur ce site et sur tous les comptes où vous avez employé un mot de passe identique ou similaire. Donnez la priorité aux comptes de messagerie, aux réseaux sociaux, aux services de messagerie instantanée, aux jeux, aux forums ainsi qu’aux services de partage de fichiers et de paiement. Les nouveaux mots de passe doivent être uniques et robustes, de préférence générés par un gestionnaire de mots de passe. Activez l’authentification multifacteur sur les comptes importants, fermez les sessions que vous ne reconnaissez pas et vérifiez les options de récupération.

La deuxième étape consiste à vous méfier des messages portant sur les torrents, le droit d’auteur, la sécurité des comptes ou d’anciennes inscriptions. Ne paniquez pas, même si un message mentionne votre adresse e-mail ou un ancien mot de passe : ces informations peuvent provenir de fuites et servir au chantage ou à l’hameçonnage. Ne cliquez pas directement sur les liens et, si vous devez vous connecter, utilisez une adresse que vous connaissez. Conservez les messages suspects et, si nécessaire, utilisez le canal de signalement des abus de votre fournisseur de messagerie. Si vous avez utilisé une adresse e-mail professionnelle, vérifiez également si le même mot de passe est utilisé dans les systèmes informatiques de votre entreprise.

Cet incident montre que même les comptes de petites communautés ou de communautés spécialisées peuvent présenter de sérieux risques liés aux mots de passe. Utilisez un mot de passe unique pour chaque site et passez régulièrement en revue vos anciens comptes de torrents, de forums, de services de médias et de communautés. Fermez les comptes inutilisés ou, au minimum, mettez leurs mots de passe à jour. En utilisant des adresses e-mail distinctes selon les usages, vous rendez plus difficile le rapprochement entre la fuite d’un compte communautaire et l’ensemble de votre identité numérique. Maintenez l’authentification multifacteur activée sur les comptes critiques.

Pour les exploitants de plateformes, la leçon à tirer est que les anciennes méthodes de stockage des mots de passe et les politiques peu exigeantes en la matière exposent durablement les utilisateurs. Les méthodes de hachage rapides comme MD5 et les règles peu strictes peuvent permettre de retrouver rapidement les mots de passe. Ceux-ci doivent être protégés par des méthodes de hachage modernes et lentes, avec un salage robuste pour chaque utilisateur et des protections rendant difficile la récupération des mots de passe par cassage, même en cas de fuite de leurs empreintes. Après une violation de données, il faut expliquer clairement aux utilisateurs qu’ils doivent changer non seulement le mot de passe du site, mais aussi celui de tous les comptes où ils ont utilisé le même mot de passe.

Si le résultat de la vérification sur cette page correspond à la fiche Devil-Torrents.pl, essayez d’abord de vous souvenir du mot de passe que vous utilisiez sur ce site et de déterminer où vous l’avez réutilisé. Changez-le sur tous les autres comptes où vous avez utilisé un mot de passe identique ou similaire. Protégez tout particulièrement votre compte de messagerie et vérifiez les sessions que vous ne reconnaissez pas ainsi que les règles de transfert. Même si vous n’utilisez plus votre ancien compte de torrents, la combinaison adresse e-mail et mot de passe pourrait être essayée sur d’autres comptes.

Bien que la violation de données de Devil-Torrents.pl soit ancienne, les mots de passe divulgués peuvent être utilisés pendant longtemps. Ne considérez pas cette fiche comme une simple alerte concernant une ancienne communauté de torrents. Adopter un mot de passe unique pour chaque compte, activer l’authentification multifacteur, faire le ménage dans vos anciens comptes de forums et de torrents et vous méfier des messages de chantage ou d’hameçonnage permet de réduire le risque associé à cette fiche.