Freecycle: violation de données de 2023 et vérification d’e-mail

L’avis officiel de Freecycle indique que des noms d’utilisateur, des identifiants utilisateur, des adresses e-mail et des mots de passe étaient concernés. L’organisation a déclaré avoir colmaté la brèche et signalé l’incident aux autorités compétentes en matière de protection des données personnelles.

Selon des articles de presse indépendants, les mots de passe étaient hachés et un utilisateur d’un forum avait proposé des données de Freecycle à la vente avant la publication de l’avis officiel. Freecycle a déclaré qu’aucune autre information personnelle n’avait été compromise.

Freecycle n’a pas publié de décompte exact des personnes distinctes touchées. Un vendeur sur un forum a affirmé que le jeu de données contenait plus de sept millions d’enregistrements utilisateur, mais l’organisation n’a pas validé ce chiffre comme un décompte des personnes touchées.

Le chiffre de 2 508 500 affiché par LeakData correspond au nombre d’identifiants e-mail uniques retenus comme champs d’adresse e-mail complets dans l’archive locale examinée; il ne s’agit pas d’un décompte de personnes distinctes. Deux analyseurs syntaxiques indépendants ont produit le même résultat. La correction a supprimé 48 relations historiques extraites de valeurs de champs plus longues, sans validation au niveau du champ entier, et aucun ajustement n’a été effectué pour correspondre à un décompte externe.

Les membres de Freecycle devraient changer leur mot de passe et modifier également celui de tout autre compte où ils l’ont réutilisé. Utiliser un mot de passe unique pour chaque service et activer l’authentification multifacteur lorsqu’elle est disponible réduit le risque d’attaques par réutilisation d’identifiants.

Les membres devraient également rester vigilants face à l’hameçonnage et aux e-mails non sollicités après la violation, et vérifier les liens et pièces jointes inattendus par un canal officiel avant de les ouvrir.