Fuite de données chez Lifebear

Les catégories de données vérifiées sont les adresses e-mail, les noms d’utilisateur et les mots de passe. Il a été vérifié que le champ des mots de passe ne contient pas de texte en clair, mais des empreintes MD5 salées. L’utilisation d’un sel complique la tâche des attaquants; toutefois, MD5 est une ancienne fonction de hachage qui permet de tester rapidement de nombreux mots de passe. Le risque persiste donc pour les mots de passe courts, prévisibles ou réutilisés sur d’autres comptes. L’association de l’adresse e-mail et du nom d’utilisateur peut rendre plus crédibles de fausses alertes concernant un compte ou des messages présentés comme provenant d’une application de planification.

• Adresses e-mail : Peuvent être utilisées pour envoyer de fausses alertes de sécurité, des messages de récupération de compte, des offres d’abonnement premium ou des notifications de calendrier.
• Noms d’utilisateur : Peuvent permettre de relier un même pseudonyme à d’autres applications, forums ou profils sur les réseaux sociaux.
• Empreintes de mots de passe : Le format MD5 salé n’est pas du texte en clair; il présente néanmoins un risque de cassage par essais successifs pour les mots de passe faibles ou réutilisés.
• Contexte de l’application : Ses fonctions de calendrier et de journal personnel permettent aux attaquants de rendre de fausses notifications plus crédibles en évoquant l’organisation personnelle.
• Risque d’erreur sur le périmètre : Le jeu de données ne doit pas être présenté comme contenant des notes de calendrier ou des textes de journal personnel divulgués.

Cette fiche doit se limiter à 3 670 561 comptes uniques. La date de la fuite a été vérifiée comme étant le 28 février 2019, et la date d’ajout comme étant le 25 mai 2020. Les champs vérifiés sont les adresses e-mail, les noms d’utilisateur et les empreintes de mots de passe. Les noms et prénoms, numéros de téléphone, adresses postales, données de cartes de paiement, contenus de notes, textes de journal personnel, événements de calendrier, listes de tâches et informations de santé ne font pas partie des catégories de données vérifiées pour cette fiche.

Le site Lifebear accessible en ligne présente le service comme une application japonaise d’agenda électronique et de calendrier. Ce contexte peut être utilisé pour expliquer l’incident; toutefois, le périmètre des données concernées se limite aux champs de compte vérifiés. Certaines publications récentes sur les réseaux sociaux peuvent avancer des affirmations différentes et plus larges, mais l’événement principal établi pour cette fiche reste la fuite de données de Lifebear de 2019. Les recommandations de sécurité destinées aux utilisateurs doivent s’appuyer sur ce périmètre vérifié.

Le risque est le plus élevé pour les utilisateurs qui réutilisent le mot de passe de leur compte Lifebear pour leur messagerie, les réseaux sociaux, des outils professionnels, le stockage dans le cloud ou d’autres applications de productivité. Même si un ancien mot de passe n’est plus utilisé à l’identique aujourd’hui, les attaquants peuvent essayer des variantes proches. Le compte de messagerie est particulièrement important, car les liens de récupération des autres services y sont souvent envoyés.

Les personnes qui utilisent régulièrement des applications japonaises de calendrier et de journal personnel peuvent être plus sensibles à de fausses invitations de calendrier, à des notifications d’abonnement payant, à des alertes de verrouillage de compte ou à des messages de mise à jour de l’application. Si le nom d’utilisateur est également utilisé dans différentes communautés, le risque de rapprochement entre profils augmente. Cela ne signifie pas que les notes enregistrées ou le contenu du journal personnel ont été divulgués, mais les attaquants peuvent tenter d’inquiéter les utilisateurs à ce sujet pour leur demander des mots de passe ou des informations de paiement.

Si votre adresse e-mail correspond à celle utilisée pour votre inscription à Lifebear, commencez par identifier les autres comptes sur lesquels vous avez utilisé ce mot de passe ou des mots de passe similaires à cette période. Si ces comptes utilisent encore le même mot de passe ou une variante, changez immédiatement les mots de passe concernés. Les comptes de messagerie, le stockage dans le cloud, les applications de calendrier, les réseaux sociaux et les outils professionnels sont à vérifier en priorité. Utilisez un mot de passe long et unique pour chaque compte.

1. Cessez de réutiliser vos mots de passe : Attribuez un mot de passe distinct à chaque compte qui utilise le même mot de passe que Lifebear ou un mot de passe similaire.
2. Protégez votre compte de messagerie : Activez l’authentification multifacteur et vérifiez les options de récupération.
3. Méfiez-vous des faux messages de calendrier : N’ouvrez pas les liens relatifs à un abonnement premium, à une alerte de compte ou à une invitation de calendrier lorsqu’ils proviennent d’adresses non officielles.
4. Vérifiez les sessions de vos comptes : Si une notification mentionne un appareil, une région ou une connexion que vous ne reconnaissez pas, sécurisez le compte concerné.
5. Limitez les autorisations des anciennes applications : Désactivez les services connectés et fermez les anciens comptes d’applications de productivité que vous n’utilisez plus.

Les applications de productivité et de calendrier sont souvent étroitement liées à l’organisation de la vie personnelle. Pour réduire les risques à long terme, évitez donc d’utiliser votre adresse e-mail principale pour tous les services, privilégiez une adresse distincte ou le masquage de votre adresse pour les comptes importants et utilisez un gestionnaire de mots de passe robuste. Plutôt que de reprendre le même nom d’utilisateur partout, il est préférable d’employer un pseudonyme distinct pour les services présentant des enjeux élevés de confidentialité.

Pour les plateformes, la leçon est claire : les fonctions de hachage rapides comme MD5 ne répondent pas aux exigences de sécurité actuelles, même avec l’utilisation d’un sel. Employer des méthodes de stockage des mots de passe lentes et robustes, éviter de conserver des données inutiles, supprimer les anciens comptes et informer rapidement les utilisateurs après une fuite constituent des mesures de base. Les utilisateurs doivent également tenir à jour un inventaire de leurs comptes afin de pouvoir vérifier quelle adresse e-mail et quel mot de passe ils ont utilisés sur chaque ancienne application.

Une correspondance dans cette fiche indique que votre adresse e-mail est associée aux champs vérifiés du jeu de données Lifebear. Ce résultat ne signifie pas que vos événements de calendrier, vos notes, les entrées de votre journal personnel, votre numéro de téléphone ou votre adresse postale ont été divulgués lors de cet incident. Le périmètre vérifié se limite aux adresses e-mail, aux noms d’utilisateur et aux empreintes de mots de passe MD5 salées.

Après cette vérification, les mesures les plus appropriées sont de cesser de réutiliser d’anciens mots de passe, de protéger votre compte de messagerie avec l’authentification multifacteur, de vous méfier des fausses alertes de calendrier et de compte, et de passer en revue vos anciens comptes d’applications. Même si vous n’utilisez plus Lifebear, le jeu de données peut conserver de la valeur pour les attaquants pendant des années. Sécuriser le compte d’une ancienne application de planification renforce directement la sécurité actuelle de votre messagerie et de votre identité numérique.