Fuite de données chez Flat Earth Sun, Moon and Zodiac App

Les catégories de données répertoriées dans la fiche Flat Earth Sun, Moon and Zodiac App comprennent les dates de naissance, les adresses e-mail, le genre, les localisations géographiques, les paires de coordonnées de latitude et de longitude, les noms complets, les mots de passe et les noms d’utilisateur. Les dates de naissance sont des données personnelles permanentes qui peuvent servir à répondre à des questions d’authentification, à cibler des personnes selon leur âge et à enrichir des profils. Les adresses e-mail peuvent être utilisées pour l’hameçonnage ciblé, des stratagèmes de réinitialisation de mot de passe et le rapprochement de comptes sur différents services. Le genre peut apporter un contexte supplémentaire pour personnaliser les messages ciblés et déduire des éléments de profil. Les données de localisation géographique peuvent indiquer la zone où se trouve l’utilisateur, ce qui rend les campagnes locales ou les prétextes liés à des services plus convaincants. Les paires de coordonnées de latitude et de longitude fournissent une localisation précise et présentent donc un risque plus élevé pour la vie privée que des informations de localisation générales. Le nom et le prénom rendent plus crédibles les faux messages d’assistance, de dons, de livraison ou de service client. Les mots de passe augmentent directement le risque de prise de contrôle d’un compte, surtout si le même mot de passe est réutilisé sur d’autres services. Les noms d’utilisateur peuvent aider à relier des pseudonymes sur différentes plateformes et à personnaliser des messages d’ingénierie sociale.

Un mot de passe en clair peut être testé sur d’autres comptes sans nécessiter de processus de cassage. Les coordonnées de latitude et de longitude pouvant être associées à la localisation réelle de l’utilisateur, le risque pour la vie privée est élevé; le nom d’utilisateur et l’adresse e-mail peuvent relier cette localisation à son identité en ligne.

Cette fiche est associée au nom de domaine flatearthdave.com et à l’incident ayant touché l’application en octobre 2024. Son périmètre comprend la date de naissance, l’adresse e-mail, le genre, la localisation géographique, les coordonnées de latitude et de longitude, le nom, le mot de passe en clair et les noms d’utilisateur. La présence de champs relatifs aux paiements ou aux messages privés n’est pas vérifiée pour cette fiche.

Les champs absents de cette fiche ne doivent pas être présentés comme ayant été divulgués. Les données complètes de carte de paiement, les informations bancaires, les pièces d’identité officielles, les messages privés, les données de santé, les dossiers étudiants, les mots de passe ou les données financières ne doivent être inclus dans l’évaluation des risques que s’ils sont explicitement présents dans la fiche. Le texte repose sur les catégories de données vérifiables et sur les limites connues de l’incident.

Les personnes qui utilisent l’application, celles qui emploient le même nom d’utilisateur sur d’autres plateformes, celles qui réutilisent leur mot de passe en clair sur d’autres comptes et celles pour qui la confidentialité de la localisation est importante sont davantage exposées.

Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent leurs anciens mots de passe, communiquent leur numéro de téléphone et leur adresse sur de nombreuses plateformes ou affichent ouvertement leur identité réelle sur des comptes communautaires ou liés à des événements sont davantage exposés. Les conséquences sur la vie privée peuvent être plus importantes pour les fiches comportant un contexte politique, étudiant ou lié à une identité officielle que pour les fiches commerciales ordinaires.

Les utilisateurs doivent immédiatement changer le mot de passe utilisé dans l’application ainsi que sur tous les comptes où ce même mot de passe est employé. En raison des données de localisation, les liens entre les noms d’utilisateur et les profils sur les réseaux sociaux doivent également être examinés.

Les utilisateurs pour lesquels une correspondance est trouvée doivent modifier leurs mots de passe sur les comptes où ils utilisent un mot de passe identique ou similaire, activer l’authentification à deux facteurs lorsque cela est possible et vérifier les sessions récentes. Pour les fiches qui ne contiennent pas de mots de passe, mais comportent des coordonnées de contact, des données de dons, des adresses, des données liées à des événements ou des données étudiantes, il convient de rester vigilant face aux appels, aux offres et aux messages d’assistance ou de vérification inattendus.

À long terme, l’utilisation régulière d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification à deux facteurs, ainsi que la suppression des informations personnelles inutiles dans les comptes, réduisent les risques. La réutilisation d’une même adresse e-mail sur différentes plateformes facilite le rapprochement de données provenant de plusieurs fuites; l’utilisation d’une adresse e-mail distincte ou d’un alias pour les comptes essentiels peut être envisagée.

Même les applications de niche peuvent contenir des données sensibles de localisation et des mots de passe. Les utilisateurs doivent vérifier régulièrement les applications qui demandent des autorisations de localisation et utiliser un mot de passe unique pour chaque application, compte tenu du risque lié aux mots de passe en clair.

La vérification LeakData indique si l’adresse e-mail recherchée figure dans cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans ce jeu de données et n’exclut pas la possibilité d’une présence dans d’autres fuites.

Un résultat positif indique que l’adresse e-mail figure dans les données de Flat Earth Sun, Moon and Zodiac App. En raison de la présence de mots de passe en clair et de données de localisation précises, ce résultat nécessite d’agir en priorité.