Fuite de données chez Legendas.TV

Les catégories de données vérifiées sont les adresses e-mail, les adresses IP, les noms, les noms d’utilisateur et les mots de passe. Il a été vérifié que le champ des mots de passe contient des hachages SHA-1 sans sel, et non du texte en clair. Cette distinction est importante : un hachage ne correspond pas directement à un mot de passe lisible, mais l’absence de sel et la rapidité des essais possibles avec SHA-1 augmentent le risque de cassage des mots de passe faibles. Les adresses e-mail et les noms d’utilisateur fournissent également aux attaquants un point de départ pour l’hameçonnage, le rapprochement de profils et les tentatives d’accès à d’autres services.

• Adresses e-mail : Elles peuvent servir à envoyer de faux messages concernant des sous-titres, des comptes sur des services de médias, des alertes de sécurité ou la récupération de comptes.
• Noms d’utilisateur : Ils peuvent permettre de rapprocher des comptes sur différentes communautés consacrées aux films, aux séries, aux forums et aux réseaux sociaux.
• Noms : Ils permettent de personnaliser les messages pour rendre les tentatives d’ingénierie sociale plus crédibles.
• Adresses IP : Elles peuvent donner une idée approximative de la zone géographique et de la connexion, et rendre les messages ciblés plus convaincants.
• Hachages de mots de passe : L’utilisation de SHA-1 sans sel augmente le risque de tentatives d’accès aux comptes dont les mots de passe sont faibles ou réutilisés.

Le périmètre de cette fiche doit se limiter à 3 869 181 comptes uniques. Bien que certaines pages tierces contradictoires mentionnent un nombre inférieur ou affirment que les mots de passe sont en clair, la fiche de référence vérifiée fait état de près de 4 millions de comptes et de hachages de mots de passe SHA-1 sans sel. Le nombre de comptes enregistré dans le système doit donc rester de 3 869 181, et la description ne doit pas affirmer de manière catégorique que les mots de passe sont en clair.

Le périmètre couvre les données des comptes Legendas.TV et des utilisateurs du service de sous-titres. Cet incident n’indique pas que les archives vidéo de l’utilisateur, ses informations de paiement, son numéro de téléphone, son adresse, sa pièce d’identité officielle ou les fichiers multimédias présents sur son appareil ont été compromis. De même, la fuite doit être datée de 2017; l’apparition ultérieure des données dans différents répertoires ne doit pas être présentée comme une nouvelle fuite survenue en 2024 ou en 2025. Les conséquences pour les utilisateurs doivent être évaluées en tenant compte du lien entre les anciennes données de compte et leurs pratiques actuelles.

Le risque le plus élevé concerne les utilisateurs qui réutilisent le mot de passe de leur compte Legendas.TV sur d’autres comptes. Si leurs comptes de messagerie, leurs profils de forum, leurs comptes sur des communautés de films ou de séries, des réseaux sociaux, des jeux vidéo et des services de stockage dans le cloud sont protégés par le même mot de passe ou un mot de passe similaire, des attaquants peuvent essayer ces informations sur plusieurs services. L’utilisation du même nom d’utilisateur dans de nombreuses communautés augmente également le risque de rapprochement des profils.

Les faux liens de téléchargement de contenu et les faux messages communautaires constituent un risque supplémentaire pour les utilisateurs actifs dans les communautés de sous-titres et de médias en portugais. Des attaquants peuvent se faire passer pour un véritable membre de la communauté en utilisant un ancien nom d’utilisateur ou une ancienne adresse e-mail. Une adresse IP ne fournit pas une localisation exacte, mais elle peut rendre plus convaincants des messages ciblant une région. Les utilisateurs dont les informations personnelles sont connues doivent redoubler de prudence face aux messages d’hameçonnage personnalisés.

Si une correspondance apparaît dans cette fiche, vérifiez d’abord si vous avez réutilisé sur d’autres comptes le mot de passe que vous utilisiez à l’époque de Legendas.TV. Si ce même mot de passe, ou un mot de passe similaire, protège actuellement un compte actif de messagerie, de réseau social, de forum, de jeu ou de service de médias, changez-le immédiatement. Votre compte de messagerie doit être prioritaire, car les liens de récupération des autres comptes y sont généralement envoyés. Lorsque vous changez vos mots de passe, choisissez-en un long et unique pour chaque compte.

1. Cessez de réutiliser le mot de passe : Définissez un nouveau mot de passe unique pour chaque compte utilisant l’ancien mot de passe de Legendas.TV.
2. Renforcez la sécurité de votre compte de messagerie : Activez l’authentification multifacteur et vérifiez les options de récupération.
3. Méfiez-vous des faux liens de téléchargement : N’ouvrez pas les messages provenant de sources non officielles qui se présentent comme des sous-titres, des fichiers multimédias ou des alertes concernant votre compte.
4. Limitez le rapprochement des profils : Passez en revue vos anciens profils de forum et de services de médias portant le même nom d’utilisateur.
5. Fermez les sessions suspectes : Si vous recevez une notification concernant un appareil, une région ou une connexion que vous ne reconnaissez pas, sécurisez votre compte.

Sur les sites de médias et les sites communautaires, la sécurité à long terme commence par le fait de ne pas utiliser partout votre adresse e-mail principale. Privilégier des adresses distinctes ou des alias de messagerie pour différentes communautés rend plus difficile le rapprochement entre une ancienne fuite et votre identité actuelle. Un gestionnaire de mots de passe facilite l’utilisation d’un mot de passe unique pour chaque plateforme. Les comptes sur les anciens forums et sites de sous-titres ou de contenu doivent être réexaminés régulièrement.

Pour les responsables de plateformes, cet incident illustre le risque à long terme des algorithmes de hachage rapides et du stockage des mots de passe sans sel. Même si les hachages SHA-1 ne sont pas du texte en clair, ils permettent aux attaquants de tester des mots de passe à faible coût. Des méthodes robustes et lentes de stockage des mots de passe, l’absence de conservation d’adresses IP inutiles, le nettoyage régulier des anciens comptes et une notification rapide après une fuite sont des enseignements fondamentaux en matière de sécurité pour les sites communautaires similaires.

Une correspondance dans cette fiche indique que votre adresse e-mail est associée aux champs vérifiés du jeu de données Legendas.TV. Ce résultat ne signifie pas à lui seul que vos données de paiement, votre adresse ou votre numéro de téléphone ont été divulgués. Le périmètre vérifié se limite aux adresses e-mail, aux adresses IP, aux noms, aux noms d’utilisateur et aux hachages de mots de passe SHA-1 sans sel. Toutefois, si le même mot de passe a été utilisé ailleurs, le risque peut s’étendre à vos comptes actuels.

Après une vérification, les mesures les plus appropriées consistent à cesser de réutiliser les anciens mots de passe, à protéger votre compte de messagerie avec l’authentification multifacteur, à passer en revue les anciens profils créés sous le même nom d’utilisateur et à vous méfier des faux liens vers des sous-titres ou des fichiers multimédias. Même si Legendas.TV n’est plus actif, le jeu de données peut encore circuler entre les mains d’attaquants. Faire le ménage dans un ancien compte communautaire renforce directement votre sécurité numérique actuelle.