Exposition présumée de données chez Lyf App

Les types de données observés dans cette fiche sont les adresses e-mail, les noms, les noms d’utilisateur, les informations de localisation géographique ou de pays, les dates de naissance et les mots de passe. Dans certaines sources, le champ du mot de passe apparaît sous forme hachée; il n’a pas été affirmé que les mots de passe étaient en clair. Ces champs ont été évalués individuellement. Les cartes de paiement, comptes bancaires, pièces d’identité officielles, messages privés, dossiers de santé ou champs de profil supplémentaires non vérifiés n’ont pas été ajoutés à la liste des catégories de données.

Dans un contexte de santé mentale et de soutien personnel, le simple fait d’associer l’inscription sur la plateforme à une adresse e-mail, un nom ou un nom d’utilisateur présente un risque pour la vie privée. Une adresse e-mail seule expose à des messages indésirables et à l’hameçonnage. Associée à un nom, un numéro de téléphone, une adresse, une adresse IP, une date de naissance ou des informations professionnelles, elle permet à un attaquant de préparer plus facilement un message personnalisé. L’évaluation des risques a donc tenu compte non seulement du nombre d’enregistrements, mais aussi des possibilités d’exploitation des champs lorsqu’ils sont combinés.

Le périmètre de la fiche actuelle a été maintenu à 226 219 comptes, sans additionner les différents décomptes publics pour en faire un total unique. Les champs non vérifiés ont été écartés, tandis que les champs de données vérifiés ont été conservés. Cette approche permet d’informer l’utilisateur sur la fiche actuelle sans l’alarmer excessivement, tout en évitant de sous-estimer le risque réel.

Les champs tels que l’identité sur les réseaux sociaux, la date et l’heure de l’incident ou les contenus privés n’ont pas été ajoutés aux catégories de données, faute de vérification cohérente entre les sources. D’éventuels autres incidents portant des noms similaires à celui de cette fiche n’ont pas été regroupés en un seul incident de grande ampleur. Le nom de domaine, le nom de l’entreprise et les informations sectorielles ont été conservés dans le contexte exact le plus restreint possible, afin d’éviter l’ajout de doublons ou de fuites attribuées à tort.

Les personnes susceptibles d’être exposées sont notamment celles qui ont ouvert un compte Lyf App, rejoint des communautés de soutien ou partagé des expériences personnelles. Les utilisateurs pour lesquels une correspondance est trouvée doivent prendre en compte non seulement leur compte sur le service concerné, mais aussi les autres comptes utilisant la même adresse e-mail, le même nom d’utilisateur ou un schéma de mot de passe similaire.

Le risque de relier une identité réelle à un pseudonyme augmente pour les personnes qui utilisent le même nom d’utilisateur sur différentes plateformes sensibles. Pour celles qui s’inscrivent avec une adresse e-mail professionnelle, le risque peut dépasser le compte individuel : des attaquants peuvent exploiter des informations telles que le nom, la fonction, le numéro de téléphone, l’adresse, les achats, l’identifiant de jeu ou le profil professionnel pour envoyer des messages plus convaincants. Les utilisateurs ne doivent donc pas considérer une correspondance comme un problème limité à un seul site.

Les utilisateurs concernés doivent modifier leur mot de passe Lyf App ainsi que celui des autres comptes qui utilisent le même mot de passe, et activer la vérification en deux étapes sur leurs comptes de messagerie et de réseaux sociaux. Lorsqu’une fiche contient un champ de mot de passe, le mot de passe de tous les comptes qui le réutilisent doit être changé. Lorsqu’elle n’en contient pas, l’attention doit porter sur les risques liés aux e-mails, aux appels ou messages téléphoniques et aux fausses notifications. Dans les deux cas, le compte de messagerie doit être protégé par un mot de passe fort et unique.

Plutôt que de cliquer sur les liens d’un message, il convient de saisir manuellement l’adresse du service concerné ou d’utiliser l’entrée enregistrée dans un gestionnaire de mots de passe fiable. Les messages contenant des codes de vérification reçus par téléphone, des demandes de réinitialisation de mot de passe, des informations de livraison, des offres d’emploi ou des notifications d’assistance, d’abonnement ou de sécurité ne doivent pas être considérés comme authentiques sans vérification par un canal indépendant.

Dans les applications abordant des sujets sensibles, il convient de limiter au strict minimum l’utilisation du nom réel, de la date de naissance, de la localisation et de noms d’utilisateur réutilisés. Il faut régulièrement supprimer les anciens comptes et les champs de téléphone ou d’adresse inutilisés, et mettre fin à la réutilisation de noms d’utilisateur et de schémas de mots de passe identiques. Les utilisateurs doivent choisir un mot de passe unique pour chaque service et activer la vérification en deux étapes partout où cela est possible.

Pour les fournisseurs de services, limiter les données conservées au minimum, protéger efficacement les mots de passe, surveiller les journaux d’accès, supprimer les champs de profil inutiles et informer les utilisateurs après une fuite sont des exigences fondamentales. Pour les applications liées à la santé mentale, la minimisation des données et une information claire des utilisateurs sont essentielles à la confiance. Dans ces situations, communiquer précisément sur le périmètre est aussi important que les corrections techniques : des informations exagérées ou incomplètes peuvent conduire l’utilisateur à prendre des mesures inadaptées.

L’utilisateur doit d’abord effectuer une vérification dans cette fiche à l’aide de son adresse e-mail. Si une correspondance est trouvée, il faut considérer que les champs relatifs au nom, au nom d’utilisateur, à la date de naissance, à la localisation et au mot de passe peuvent être exposés, et mettre fin à la réutilisation des mots de passe dans les applications sensibles. L’absence de correspondance n’exclut pas totalement une ancienne réutilisation de mots de passe ni l’utilisation d’autres adresses e-mail associées au même service. Les comptes critiques doivent donc être examinés séparément.

Cette fiche est restée marquée comme sensible, mais non vérifiée; le texte a été remanié pour que les champs incertains ne soient pas présentés comme des faits établis. Lors de cette révision, les champs de données ont été conservés sous forme de catégories canoniques en anglais, la description visible par l’utilisateur a été rédigée en turc dans sa forme originale, les champs non vérifiés n’ont pas été inclus et l’indicateur de sensibilité n’a été utilisé que lorsque le contexte de risque le justifiait.