Flashback Fuite de données

Les catégories de données observées dans la fiche Flashback sont les adresses e-mail, les numéros d’identification officiels et les adresses postales. Les adresses e-mail peuvent servir à des tentatives d’hameçonnage ciblé, à des scénarios de réinitialisation de mot de passe et au rapprochement de comptes sur différents services. Les numéros d’identification officiels présentent des risques élevés en matière d’authentification, d’ouverture de comptes et de fraudes se présentant comme des démarches officielles. Les adresses postales peuvent être utilisées dans des messages d’ingénierie sociale liés à des livraisons, des dons, des courriers officiels ou des services de proximité.

Associées à une adresse e-mail, les informations d’identification officielles et les adresses postales peuvent permettre de relier l’identité d’une personne sur le forum à son identité réelle. Cette situation peut présenter des risques de harcèlement ciblé, de divulgation malveillante d’informations personnelles, de fraude à l’identité et d’atteinte à la sécurité personnelle.

Cette fiche est associée au domaine flashback.se et à l’incident de février 2015. Son périmètre comprend les adresses e-mail, les numéros d’identification officiels et les adresses postales. Les mots de passe, les messages privés et l’ensemble de l’activité sur le forum ne constituent pas des catégories de données vérifiées pour cette fiche.

Les champs absents de cette fiche ne doivent pas être présentés comme ayant été divulgués. Les données complètes de cartes de paiement, les informations bancaires, les pièces d’identité officielles, les messages privés, les données de santé, les dossiers étudiants, les mots de passe ou les données financières ne doivent être inclus dans l’évaluation des risques que s’ils figurent explicitement dans la fiche. Le texte repose sur les catégories de données vérifiables et les limites connues de l’incident.

Les utilisateurs de Flashback, les membres du forum pour lesquels l’anonymat est important, les personnes dont le numéro d’identification suédois ou l’adresse de domicile figure dans les données, ainsi que les utilisateurs dont l’identité sur le forum pourrait être reliée à leur identité réelle, sont particulièrement exposés.

Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent leurs anciens mots de passe, partagent leur numéro de téléphone et leur adresse sur de nombreuses plateformes ou utilisent ouvertement leur identité réelle sur des comptes communautaires ou liés à des événements courent un risque accru. Les conséquences sur la vie privée peuvent être plus graves lorsque les données s’inscrivent dans un contexte politique, étudiant ou lié à l’identité officielle que dans le cas de données commerciales ordinaires.

Les utilisateurs pour lesquels une correspondance a été trouvée devraient examiner leurs autres comptes liés à leur identifiant sur le forum, renforcer la sécurité de leur messagerie et conserver des preuves des menaces ou messages frauduleux reçus qui utilisent leur adresse ou leurs informations d’identification.

Les utilisateurs pour lesquels une correspondance a été trouvée devraient modifier les mots de passe des comptes sur lesquels ils utilisent des mots de passe identiques ou similaires, activer l’authentification à deux facteurs lorsque cela est possible et vérifier les sessions récentes. Lorsque les fiches ne contiennent pas de mots de passe mais incluent des coordonnées ou des données relatives à des dons, des adresses, des événements ou des étudiants, il convient de surveiller les appels, offres, propositions d’assistance et messages de vérification inattendus.

À long terme, l’utilisation régulière d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification à deux facteurs, ainsi que la suppression des informations personnelles inutiles des comptes, réduisent les risques. Réutiliser la même adresse e-mail sur différentes plateformes facilite le regroupement de données provenant de plusieurs fuites; l’utilisation d’une adresse e-mail distincte ou d’un alias pour les comptes critiques peut être envisagée.

Utiliser une adresse e-mail, une adresse postale et des informations d’identité réelles sur des comptes de forums anonymes crée un risque permanent. Dans les communautés sensibles, les utilisateurs devraient employer une adresse e-mail distincte, limiter les informations de leur profil au strict nécessaire et évaluer régulièrement les risques pour leur sécurité personnelle.

La vérification LeakData indique si l’adresse e-mail recherchée figure dans cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans ce jeu de données et n’exclut pas une présence dans d’autres fuites.

Un résultat positif indique que l’adresse e-mail a été trouvée dans les données de Flashback. En raison du contexte lié aux informations d’identité officielles et aux adresses, cette fiche doit être traitée comme particulièrement sensible.