Linux Mint Fuite de données

Le principal risque de cette fuite réside dans la possibilité de relier les adresses e-mail et les enregistrements de mots de passe à un même compte utilisateur. Lorsque des attaquants obtiennent à la fois l’adresse e-mail et les informations de mot de passe d’un compte de forum, ils peuvent tenter d’utiliser ce même mot de passe pour accéder à une messagerie, à des réseaux sociaux, à des communautés de développeurs ou de joueurs, ou à des comptes d’achat en ligne. Le stockage des mots de passe sous forme de valeurs de hachage ne supprime pas entièrement le risque : les mots de passe courts, fondés sur des mots du dictionnaire ou des informations personnelles, ou déjà utilisés auparavant peuvent être vulnérables aux attaques visant à deviner les mots de passe.

L’avatar, la date de naissance, la localisation, le fuseau horaire et l’activité sur le site web peuvent sembler moins critiques qu’un mot de passe au premier abord. Ces données sont pourtant précieuses pour établir le profil d’un utilisateur. En combinant son fuseau horaire, son comportement sur le forum, son adresse e-mail et les informations personnelles qu’il fournit, il est possible de concevoir des messages d’hameçonnage plus convaincants. Les adresses IP présentent également des risques supplémentaires liés à l’historique des sessions, à la localisation approximative et au comportement du compte. Les champs du profil personnel, de la signature et des contenus d’un forum peuvent aussi accroître l’atteinte à la vie privée, selon la quantité d’informations renseignées par l’utilisateur.

Le périmètre vérifié doit être évalué sans confondre deux incidents distincts. Le premier concerne la modification temporaire des liens de téléchargement sur le site web de Linux Mint, qui a dirigé certains utilisateurs vers un fichier ISO malveillant. Le second est la copie de la base de données du forum. Les catégories de données personnelles répertoriées dans cette fiche sont associées à cette base de données. La fiche ne signifie donc pas que les données personnelles de toutes les personnes utilisant le système d’exploitation Linux Mint ont été divulguées. Elle doit être examinée avant tout sous l’angle des utilisateurs disposant d’un compte sur le forum.

Le nombre de comptes concernés est d’environ 145 mille, et la valeur consignée a été maintenue à 144 989. Pour les champs relatifs à l’entreprise, sous le nom Linux Mint, au site web, à l’adresse linuxmint.com, et au pays, la valeur « Inconnu » a été retenue en l’absence d’informations exactes et vérifiables sur le siège. L’incident doit être classé dans la catégorie technologie, compte tenu du contexte d’une distribution de bureau open source et d’un forum communautaire. Les catégories de données doivent se limiter à la liste vérifiée. Même si des contenus supplémentaires, comme des messages privés, des publications sur le forum ou des signatures, ont pu être saisis par l’utilisateur, aucun nouveau champ ne doit être ajouté à la liste principale des catégories de données sans preuve.

Le risque est le plus élevé pour les personnes qui possédaient un compte sur le forum Linux Mint avant 2016 ou à cette période et qui utilisaient le même mot de passe sur d’autres comptes. Si le mot de passe du forum était également celui d’une messagerie, d’un compte de développeur, d’un espace de stockage dans le cloud, d’un service financier, d’un compte de jeu ou d’un réseau social, les attaquants peuvent notamment exploiter directement les informations obtenues pour tenter d’accéder à ces comptes. Si l’adresse e-mail n’a pas changé depuis de nombreuses années et que l’utilisateur a oublié son ancien compte sur le forum, le risque est encore moins perceptible : la personne peut ne pas savoir qu’un ancien mot de passe est toujours utilisé ailleurs.

Les utilisateurs qui ont téléchargé le fichier ISO de Linux Mint pendant les jours de l’incident constituent un groupe distinct exposé à un risque technique. Pour ce groupe, les seules catégories de données personnelles figurant dans la fiche de la base de données ne suffisent pas à évaluer le risque. Il faut aussi tenir compte de l’intégrité du fichier d’installation téléchargé, déterminer si une réinstallation propre du système a été effectuée par la suite et examiner les comptes auxquels ce système a permis d’accéder. Toutefois, dans cette fiche, l’analyse des données de comptes porte principalement sur les utilisateurs du forum. Les personnes qui utilisent uniquement le système d’exploitation, sans avoir de compte sur le forum, ne doivent pas être incluses dans le même périmètre concernant les enregistrements de données personnelles.

Si votre adresse e-mail figure dans cette fiche, essayez d’abord de vous rappeler l’ancien mot de passe que vous utilisiez sur le forum et vérifiez si vous avez employé le même mot de passe, ou un mot de passe similaire, sur d’autres comptes. Si ce mot de passe a été réutilisé ailleurs, donnez la priorité à votre messagerie : sa compromission peut permettre d’accéder à d’autres comptes grâce aux liens de réinitialisation des mots de passe. Ensuite, remplacez les mots de passe de vos comptes de réseaux sociaux, de plateformes de développement, de stockage dans le cloud, d’achat en ligne et de paiement par des mots de passe uniques.

Un mot de passe long et unique pour chaque compte réduit le risque lié aux tentatives répétées consécutives à cet incident. Un gestionnaire de mots de passe facilite le repérage des comptes sur lesquels d’anciens mots de passe sont réutilisés et le stockage de nouveaux mots de passe robustes. Activez l’authentification à deux facteurs sur les comptes qui la prennent en charge, vérifiez l’adresse e-mail et le numéro de téléphone de récupération, fermez les sessions inconnues et examinez l’historique récent des connexions. Méfiez-vous des liens envoyés sous couvert d’un e-mail suspect, d’une notification du forum ou d’un ancien compte Linux Mint.

Les anciennes fuites de données de forums ne perdent pas toute valeur avec le temps. Au contraire, la réutilisation des mots de passe, la conservation des mêmes adresses e-mail et les correspondances entre noms d’utilisateur peuvent permettre de les exploiter dans des chaînes de prise de contrôle de comptes, même des années plus tard. Une stratégie à long terme doit reposer sur un mot de passe unique pour chaque service, une authentification multifacteur robuste, des vérifications régulières des sessions et la fermeture des comptes inutiles. Réduisez au minimum les informations personnelles présentes dans les profils des comptes de forum inutilisés et vérifiez si vos signatures publiques et vos anciennes publications contiennent des informations sensibles.

Dans les projets axés sur la communauté comme Linux Mint, les utilisateurs doivent considérer le forum, la page de téléchargement, le dépôt de paquets et les canaux de communication sociale comme des sources de risques distinctes. Un incident de redirection sur un site web et une fuite de données de comptes de forum peuvent survenir à la même date, mais les mesures à prendre ne sont pas les mêmes. Pour sécuriser les téléchargements, il est important de vérifier les fichiers et leurs signatures, et de choisir un miroir fiable. Pour la sécurité des comptes, les priorités sont l’utilisation de mots de passe uniques, la surveillance de l’activité des comptes et la vigilance face à l’hameçonnage. En gardant cette distinction à l’esprit, les utilisateurs peuvent se concentrer sur le risque pertinent plutôt que de céder à une panique inutile.

Si vous consultez cette fiche sur LeakData et que le résultat est positif, commencez par déterminer quelle adresse e-mail est concernée et examinez l’ancien compte de forum associé à cette adresse. Même si ce compte n’est plus actif, recherchez les services sur lesquels vous utilisez la même adresse e-mail et avez réutilisé l’ancien mot de passe. Lors du changement de mot de passe, privilégiez un mot de passe entièrement nouveau et unique plutôt qu’une légère variation. Si vous avez utilisé le même nom d’utilisateur sur différents forums, dans des communautés de développeurs ou de joueurs, examinez également chacun de ces comptes séparément.

L’étape suivante consiste à rechercher, dans votre compte de messagerie, les règles de transfert inconnues, les adresses de récupération, les accès accordés à des tiers et l’historique des sessions. Si d’anciens messages, des champs de profil ou des informations de signature liés au forum Linux Mint contiennent des informations personnelles, évaluez également l’atteinte possible à votre vie privée. Pour cet incident, l’action prioritaire consiste à vous concentrer sur l’adresse e-mail concernée : réinitialisez les mots de passe, activez l’authentification à deux facteurs, surveillez les connexions suspectes et réduisez les informations personnelles inutiles dans vos anciens comptes.