LiveJournal Fuite de données

Les catégories de données dont la présence est étayée pour cette fiche sont les adresses e-mail, les mots de passe et les noms d’utilisateur. Les mots de passe en clair exposent les personnes qui les ont réutilisés sur d’autres services à des attaques par bourrage d’identifiants. Les articles de blog, les messages privés, les informations de paiement, les numéros de téléphone, les adresses IP et les adresses postales ne font pas partie des catégories de données vérifiées pour cette fiche.

La date indiquée dans le catalogue est le 1er janvier 2017, mais la date et les modalités de constitution du fichier restent incertaines : des déclarations contradictoires évoquent 2014 et 2017. Le fichier circulait depuis au moins octobre 2018 et a été redistribué plus largement en mai 2020. Un autre service de blogs a constaté des prises de contrôle de comptes liées à ces mots de passe, et les utilisateurs contactés ont confirmé avoir auparavant utilisé les mots de passe concernés sur LiveJournal. Ces éléments justifient de considérer les mots de passe comme compromis, mais ne prouvent pas de manière concluante que chaque enregistrement provenait directement des systèmes de LiveJournal.

Les personnes qui ont réutilisé un ancien mot de passe LiveJournal pour des comptes de messagerie, de réseaux sociaux, de forums ou professionnels sont les plus exposées. La réutilisation de la même adresse e-mail et du même nom d’utilisateur sur plusieurs plateformes accroît également les risques de rapprochement entre profils, d’hameçonnage ciblé et d’exploitation abusive des procédures de récupération de compte.

Considérez comme compromis tous les mots de passe que vous avez utilisés sur LiveJournal. Créez de nouveaux mots de passe uniques pour tous les autres comptes sur lesquels vous avez utilisé un mot de passe identique ou similaire, en donnant la priorité à votre messagerie et aux comptes permettant de réinitialiser d’autres identifiants. Activez la vérification en deux étapes lorsqu’elle est disponible et mettez fin aux sessions que vous ne reconnaissez pas.

Utilisez un gestionnaire de mots de passe pour générer un mot de passe différent pour chaque service et passez régulièrement en revue vos anciens comptes de blogs, de forums et de réseaux sociaux. Fermez les comptes que vous n’utilisez plus, limitez les liens publics inutiles vers vos profils et tenez à jour vos adresses e-mail de récupération et vos méthodes de vérification.

Vérifiez si les adresses e-mail que vous utilisiez auparavant sur LiveJournal figurent dans cette fiche. Un résultat positif indique que l’adresse apparaît dans le fichier qui a circulé; il ne prouve pas, à lui seul, que chaque ligne provenait directement de la plateforme. Néanmoins, si une adresse est présente, remplacez tous vos anciens mots de passe LiveJournal et sécurisez chaque compte sur lequel vous les avez réutilisés.