Fuite de données chez Doxbin (TOoDA)

Les catégories de données observées dans la fiche Doxbin (TOoDA) doivent être considérées comme se limitant aux adresses e-mail et aux noms d’utilisateur. Les adresses e-mail peuvent servir à mener des attaques d’hameçonnage ciblé, à tenter des détournements de procédures de réinitialisation de mot de passe et à rapprocher des comptes sur différents services. Les noms d’utilisateur peuvent aider à relier des pseudonymes utilisés sur différentes plateformes et à personnaliser des messages d’ingénierie sociale.

Dans le contexte des services de doxing, même une adresse e-mail et un nom d’utilisateur présentent un risque élevé, car ils peuvent révéler l’existence du compte d’une personne sur cette plateforme ou son lien avec du contenu publié. Si le nom d’utilisateur correspond à celui utilisé sur d’autres forums ou comptes de réseaux sociaux, le risque pour la vie privée et la sécurité augmente.

Cette fiche concerne un événement TOoDA associé au domaine doxbin.com. Son périmètre se limite aux adresses e-mail et aux noms d’utilisateur. Les mots de passe, les messages privés, les adresses physiques ou le contenu intégral des publications de doxing ne doivent pas être ajoutés aux catégories de données vérifiées pour cette fiche.

Les catégories absentes de cette fiche ne doivent pas être présentées comme ayant fait l’objet d’une fuite. Les données complètes de cartes de paiement, les données d’identification officielles, les messages privés, les données de santé, les informations bancaires, le contenu des appareils ou les données provenant d’autres plateformes ne doivent être inclus dans l’évaluation des risques que s’ils figurent explicitement dans la fiche. Le texte repose sur les catégories de données vérifiables et les limites connues de l’incident.

Les utilisateurs disposant d’un compte Doxbin, les personnes qui utilisent le même nom d’utilisateur sur d’autres plateformes et celles susceptibles d’apparaître dans un contexte de doxing présentant des risques pour leur sécurité personnelle sont les plus exposés.

Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent leurs anciens mots de passe, conservent les mêmes pseudonymes dans de nombreuses communautés ou ne séparent pas leurs comptes professionnels et personnels courent un risque accru. Dans les profils et les fichiers des courtiers en données, le risque vient du rapprochement de domaines très différents à partir d’un seul compte, ce qui permet de dresser un portrait détaillé de la personne.

Les utilisateurs pour lesquels une correspondance est détectée doivent examiner leurs autres comptes utilisant le même nom d’utilisateur, renforcer la sécurité de leur messagerie et passer par des canaux d’assistance fiables, sans répondre aux messages de menace ou de chantage.

Les utilisateurs pour lesquels une correspondance est détectée doivent changer leurs mots de passe sur les comptes où ils utilisent des mots de passe identiques ou similaires, activer l’authentification à deux facteurs lorsque cela est possible et vérifier leurs sessions récentes. Pour les fiches qui ne contiennent pas de mots de passe, mais incluent des coordonnées ou des données de facturation, d’adresse ou de profil, il convient de surveiller les appels inattendus, les offres et les messages inattendus d’assistance, de facturation ou de vérification.

À long terme, prendre l’habitude d’utiliser un gestionnaire de mots de passe, des mots de passe uniques et l’authentification à deux facteurs, ainsi que de supprimer les informations personnelles inutiles des comptes réduit le risque. Réutiliser la même adresse e-mail sur différentes plateformes facilite le rapprochement de données issues de plusieurs fuites; vous pouvez envisager d’utiliser une adresse e-mail distincte ou un alias pour vos comptes les plus importants.

Il est important d’utiliser une adresse e-mail distincte et des pseudonymes uniques sur les plateformes sensibles ou à risque. Les utilisateurs doivent réduire les liens entre leurs profils qui pourraient compromettre leur sécurité personnelle et envisager de fermer leurs anciens comptes.

La vérification effectuée par LeakData indique si l’adresse e-mail recherchée figure dans cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans ce jeu de données et n’exclut pas la possibilité de figurer dans d’autres fuites.

Un résultat positif indique que l’adresse e-mail figure dans la fiche Doxbin (TOoDA). Cette fiche ne confirme que les champs d’adresse e-mail et de nom d’utilisateur; elle doit néanmoins être traitée avec une grande prudence en raison du contexte de doxing.