England Cricket Fuite de données

Les principaux champs de données recensés sont les adresses e-mail et les mots de passe. Selon les informations rapportées, les mots de passe sont stockés sous des formes utilisant bcrypt, MD5 avec salage, ou les deux méthodes. Ces mots de passe ne doivent pas être présentés comme étant en clair; toutefois, les mots de passe faibles ou réutilisés peuvent être retrouvés au fil du temps par cassage des empreintes ou testés sur d’autres comptes.

L’association d’un mot de passe et d’une adresse e-mail révèle moins d’informations que des coordonnées de contact ou des adresses postales, mais présente un risque plus critique pour la sécurité des comptes. Des attaquants peuvent essayer la même combinaison d’adresse e-mail et de mot de passe sur différentes plateformes de sport, de réseaux sociaux, de messagerie, de paiement ou d’éducation. Vous devez donc tenir compte non seulement de votre compte England Cricket, mais aussi de tous les comptes sur lesquels vous réutilisez ce mot de passe.

La date de l’incident est le 23 mars 2024, et le nombre d’enregistrements concernés est de 43 299. Les relevés de sécurité indiquent que les données du site icoachcricket comprennent des adresses e-mail et des champs de mot de passe hachés. Les catégories de données actuellement recensées correspondent à ce périmètre limité mais significatif, et les enregistrements ont le statut vérifié.

Le périmètre ne comprend pas de champs supplémentaires tels que le nom, l’adresse, la carte de paiement ou la date de naissance. Il ne faut donc pas présenter cette fuite comme l’exposition d’un profil personnel détaillé. Le risque à retenir est la possibilité que les champs d’adresse e-mail et de mot de passe soient utilisés pour accéder à d’autres comptes. Le hachage ne garantit pas la sécurité du mot de passe; il indique seulement que celui-ci n’est pas stocké en clair.

Les personnes à risque peuvent être celles qui ont créé un compte sur icoachcricket ou un compte England Cricket associé, notamment les entraîneurs, les athlètes, le personnel des clubs et les utilisateurs qui consultent des ressources pédagogiques. Les personnes qui utilisent le même mot de passe pour leurs comptes de club, d’établissement scolaire ou de messagerie personnelle sont prioritaires.

Dans le contexte du sport et de l’éducation, les utilisateurs peuvent être habitués à recevoir des messages concernant des formations, des certificats, des comptes d’entraîneur ou des renouvellements d’adhésion. De faux messages de réinitialisation de mot de passe ou de suspension de compte peuvent être envoyés par e-mail. Méfiez-vous des messages qui vous pressent d’agir dans l’urgence.

Les utilisateurs concernés doivent changer le mot de passe de leur compte England Cricket ou icoachcricket et attribuer un mot de passe distinct à chacun des autres comptes utilisant le même mot de passe. La sécurité du compte de messagerie est prioritaire : si celui-ci est compromis, les procédures de récupération des autres comptes sont également menacées.

Au lieu d’ouvrir directement les liens reçus, connectez-vous en passant par l’adresse web connue ou l’application du service concerné. Le fait qu’une personne qui vous appelle connaisse votre nom, votre adresse e-mail, votre adresse postale ou des informations sur des transactions passées ne prouve pas qu’elle est digne de confiance. Ne communiquez jamais de codes de vérification à usage unique, de données de carte de paiement ou de mots de passe de compte lors d’un échange avec un service d’assistance.

À long terme, l’utilisation d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification à deux facteurs sur les comptes qui le permettent, ainsi que l’habitude de supprimer les informations personnelles inutiles de vos comptes, réduisent les risques. Réutiliser la même adresse e-mail sur différentes plateformes facilite le recoupement des données provenant de différentes fuites. Vous pouvez donc envisager d’utiliser des adresses e-mail distinctes ou des alias pour vos comptes critiques.

Pour prévenir durablement les risques liés aux fuites de mots de passe, il faut cesser de réutiliser un même mot de passe sur plusieurs comptes. Utilisez des mots de passe distincts pour les clubs sportifs, les plateformes éducatives et les comptes personnels; si possible, activez la vérification en deux étapes et fermez les anciens comptes.

La vérification LeakData indique si l’adresse e-mail recherchée figure ou non dans ce jeu de données. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il doit toutefois être considéré comme un avertissement suffisant pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans ce jeu de données et n’exclut pas une présence dans d’autres fuites.

Si vous obtenez un résultat positif, changez immédiatement votre mot de passe et examinez les comptes sur lesquels vous utilisez le même mot de passe. Un résultat négatif signifie qu’aucune correspondance n’a été trouvée dans ce jeu de données; la même adresse e-mail peut toutefois figurer dans d’autres fuites de mots de passe.