LEOTVHD Exposition présumée de données

Les types de données observés dans cette fiche sont les adresses e-mail et les mots de passe. Dans certains enregistrements, les mots de passe apparaissent sous une forme de hachage ancienne; les mots de passe faibles réutilisés doivent donc être considérés comme présentant un risque. Ces champs ont été évalués individuellement. Les données non vérifiées concernant les cartes de paiement, les comptes bancaires, les pièces d’identité officielles, les messages privés, les dossiers médicaux ou d’autres champs de profil n’ont pas été ajoutées à la liste des catégories de données.

Les combinaisons d’adresses e-mail et de mots de passe peuvent être testées sur d’autres plateformes, même si un ancien compte sur un service de publication ou de divertissement n’est plus utilisé. Une adresse e-mail seule présente un risque de spam et d’hameçonnage. Lorsqu’elle est associée à un nom, un numéro de téléphone, une adresse, une adresse IP, une date de naissance ou des informations professionnelles, elle permet à un attaquant de préparer plus facilement un message personnalisé. L’évaluation des risques ne s’est donc pas fondée uniquement sur le nombre d’enregistrements, mais aussi sur la manière dont ces champs peuvent être exploités ensemble.

Le périmètre a été maintenu à 26 039 enregistrements, sans y intégrer les chiffres plus élevés circulant sous le même nom comme s’ils relevaient d’un seul événement. Les champs de données vérifiés ont été conservés, tandis que les champs non confirmés ont été exclus. L’utilisateur est ainsi informé sur la fiche existante sans être inutilement alarmé, mais sans que le risque réel soit sous-estimé.

Cette distinction réduit le risque d’ajouter des doublons et évite de présenter à l’utilisateur un nombre total qui n’est pas définitif. Les éventuels autres événements portant un nom similaire à celui de cette fiche n’ont pas été regroupés en un seul événement de grande ampleur. Le nom de domaine, le nom de l’entreprise et les informations sectorielles ont été conservés dans le contexte exact le plus restreint possible; cela évite également l’ajout de fuites en double ou associées à tort.

Les personnes susceptibles d’être exposées sont celles qui ont créé un compte sur LEOTVHD ou sur un service de diffusion associé au même domaine vers 2017. Les utilisateurs pour lesquels une correspondance est trouvée doivent prendre en compte non seulement leur compte sur le service concerné, mais aussi les autres comptes utilisant la même adresse e-mail, le même nom d’utilisateur ou un mot de passe construit sur le même modèle.

Même si vous ne vous souvenez pas de la plateforme, l’utilisation de la même adresse e-mail et du même mot de passe sur d’autres services crée un risque actuel. Pour les personnes inscrites avec une adresse e-mail professionnelle, le risque peut dépasser les seuls comptes personnels : des attaquants peuvent utiliser le nom, la fonction, le numéro de téléphone, l’adresse, l’historique d’achats, l’identité de joueur ou les informations du profil professionnel pour envoyer des messages plus convaincants. Une correspondance ne doit donc pas être considérée comme un problème limité à un seul site.

Les utilisateurs concernés doivent changer le mot de passe qu’ils ont pu utiliser pour ce service, ainsi que celui de tout autre compte sur lequel le même mot de passe a été utilisé. Lorsqu’un enregistrement contient un champ de mot de passe, tous les comptes utilisant ce même mot de passe doivent être mis à jour. Lorsqu’il n’en contient pas, il convient de se concentrer sur les risques liés aux e-mails, aux appels ou messages téléphoniques et aux fausses notifications. Dans les deux cas, le compte de messagerie doit être protégé par un mot de passe fort et unique.

Au lieu de cliquer sur les liens d’un message, saisissez manuellement l’adresse du service concerné ou utilisez l’entrée correspondante dans un gestionnaire de mots de passe de confiance. Les messages tels que les codes de vérification reçus sur votre téléphone, les demandes de réinitialisation de mot de passe, les notifications d’expédition, les offres d’emploi ou les notifications d’assistance, d’abonnement ou de sécurité ne doivent pas être considérés comme authentiques sans vérification par un canal indépendant.

Les anciens comptes de réseaux sociaux, de forums et de services de divertissement doivent être fermés ou protégés par des mots de passe uniques. Il convient de faire régulièrement le ménage parmi les anciens comptes, les numéros de téléphone et les champs d’adresse qui ne sont plus utilisés, les noms d’utilisateur récurrents et les mots de passe construits sur le même modèle. Les utilisateurs doivent employer un mot de passe unique pour chaque service et activer l’authentification à deux facteurs chaque fois que cela est possible.

Pour les fournisseurs de services, limiter la conservation des données au strict minimum, protéger efficacement les mots de passe, surveiller les journaux d’accès, supprimer les champs de profil inutiles et informer les utilisateurs après une fuite sont des exigences fondamentales. Même avec d’anciens jeux de données, la réutilisation de mots de passe peut suffire à permettre de nouvelles attaques. Dans ce type d’incident, une explication exacte du périmètre est aussi importante que les corrections techniques; des informations exagérées ou incomplètes peuvent conduire l’utilisateur à prendre des mesures inadaptées.

Vous devez d’abord vérifier si votre adresse e-mail figure dans les données associées à cette fiche. Si une correspondance est trouvée, examinez les modèles de mots de passe que vous utilisiez en 2017 et assurez-vous que vos comptes actuels n’utilisent pas le même mot de passe. L’absence de correspondance n’exclut pas totalement la réutilisation d’anciens mots de passe ni l’utilisation d’autres adresses e-mail associées au même service; les comptes critiques doivent donc être examinés séparément.

Cette fiche a été laissée au statut non vérifié; le texte a également été corrigé pour refléter clairement cette incertitude. Dans cette version, les catégories de données ont été conservées sous leur forme canonique en anglais, la description visible par l’utilisateur a été rédigée en turc de façon originale, les champs non vérifiés n’ont pas été ajoutés et l’indicateur de sensibilité n’a été utilisé que lorsque le contexte de risque le justifiait.