MajorGeeks Fuite de données

Les types de données confirmés dans cette fiche sont les adresses e-mail, les adresses IP, les noms d'utilisateur et les empreintes de mots de passe. Une adresse e-mail peut être utilisée pour envoyer une fausse notification du forum, une fausse mise à jour logicielle ou une fausse alerte de sécurité. Un nom d'utilisateur présente un risque de rapprochement de profils pour les personnes qui utilisent le même pseudonyme sur différents forums technologiques. Les adresses IP ne permettent pas, à elles seules, d'établir une identité complète; toutefois, lorsqu'elles sont associées à d'autres champs et mises en relation avec l'historique des sessions, la localisation approximative et l'activité sur le forum, elles peuvent accroître les conséquences pour la vie privée.

Le champ du mot de passe ne doit pas être présenté comme contenant du texte en clair. Des sources fiables indiquent que ce champ contient des empreintes de mots de passe calculées avec un sel. Le recours à des empreintes réduit le risque; toutefois, les mots de passe courts, faibles ou déjà utilisés risquent toujours d'être retrouvés puis essayés sur d'autres services. Si la même adresse e-mail et le même mot de passe ont été réutilisés pour d'autres comptes, des attaquants peuvent tenter de se connecter à des comptes de messagerie, de réseaux sociaux, de stockage dans le cloud, de jeux, de forums ou d'achat en ligne. Même une ancienne fuite de données sur un forum reste donc importante pour la sécurité actuelle des comptes.

Le périmètre confirmé de la fiche MajorGeeks comprend les comptes du forum d'entraide compromis au cours de la période de novembre 2015. La fiche a été ajoutée aux listes de fuites de données confirmées le 3 mars 2016. Les catégories de données confirmées doivent rester les suivantes : Adresses e-mail, Adresses IP, Mots de passe et Noms d'utilisateur. Cette fiche n'implique pas que les logiciels proposés au téléchargement par MajorGeeks ou les fichiers présents sur l'appareil de l'utilisateur aient été compromis. De même, les données de carte de paiement, les informations bancaires, le numéro de téléphone, l'adresse postale, le nom réel ou les documents d'identité ne font pas partie des champs confirmés pour cet incident.

Les sources indiquent que les données des comptes sont vendues et partagées en ligne. Cette information accroît la gravité du risque, car les données ne sont pas restées confinées dans un système fermé : elles ont circulé auprès de tiers. Néanmoins, les détails incertains concernant la méthode d'attaque ou le logiciel du forum ne doivent pas être présentés aux utilisateurs comme des faits vérifiés. Une évaluation exacte doit se concentrer sur les risques pour la sécurité des comptes et les risques d'ingénierie sociale créés par la combinaison des données des comptes du forum, des empreintes de mots de passe, des adresses e-mail, des adresses IP et des noms d'utilisateur.

Les personnes les plus exposées sont celles qui se sont inscrites sur le forum d'entraide de MajorGeeks et ont réutilisé le même nom d'utilisateur ou le même mot de passe sur différents forums. Les profils des personnes qui utilisent le même pseudonyme sur des forums technologiques, des sites de téléchargement de logiciels, des communautés de joueurs et des espaces de discussion sur le matériel informatique peuvent facilement être reliés entre eux. Le risque persiste pour les utilisateurs qui ont oublié leur ancien compte de forum, ne changent pas d'adresse e-mail ou conservent le même mot de passe pendant des années. Une adresse IP, associée à un ancien historique de sessions, peut également favoriser le profilage.

Les personnes qui utilisent fréquemment des sites de téléchargement de logiciels doivent être particulièrement vigilantes face aux faux liens de téléchargement et aux faux messages de mise à jour. Des attaquants peuvent tenter d'inspirer confiance en utilisant le nom MajorGeeks, un ancien compte de forum ou un message portant sur une mise à jour logicielle. Ce risque concerne même les utilisateurs ayant de solides connaissances techniques, car les messages paraissent plus convaincants lorsqu'ils contiennent un véritable nom d'utilisateur ou des informations liées à une ancienne adresse e-mail. Les personnes qui utilisent le même mot de passe pour leur messagerie principale devraient vérifier ce compte en priorité.

Si une correspondance avec MajorGeeks est trouvée, vérifiez d'abord si le mot de passe que vous utilisiez sur ce forum a été réutilisé pour d'autres comptes. Si vous avez utilisé le même mot de passe ou un mot de passe similaire ailleurs, privilégiez de nouveaux mots de passe uniques, en particulier pour vos comptes de messagerie, de réseaux sociaux, de stockage dans le cloud, de jeux, d'achat en ligne et d'autres forums. Modifier un mot de passe en y ajoutant simplement quelques caractères ne suffit pas; choisissez un mot de passe distinct et long pour chaque service. Vérifiez également l'historique des connexions, l'adresse de récupération et les paramètres de transfert de votre compte de messagerie principal.

Activez la vérification en plusieurs étapes sur les comptes importants qui la prennent en charge. Ne cliquez pas directement sur les liens contenus dans les e-mails de MajorGeeks ou portant sur des mises à jour logicielles, des messages du forum, des téléchargements de pilotes, des outils de sécurité ou la vérification d'un compte. Accédez vous-même au site depuis votre navigateur et vérifiez le nom de domaine. Les liens de téléchargement de fichiers inattendus, les fausses demandes d'assistance et les messages exigeant un changement urgent de mot de passe nécessitent une attention particulière. Si vous recevez une notification de connexion suspecte, changez votre mot de passe, fermez les sessions actives et vérifiez les options de récupération.

Cette fiche montre que les comptes des forums et des sites de téléchargement de logiciels font eux aussi partie des maillons essentiels de la sécurité des comptes. Sur le long terme, l'utilisation d'un gestionnaire de mots de passe facilite la création de mots de passe uniques et robustes pour chaque compte. Examiner régulièrement vos anciennes inscriptions à des forums, fermer les comptes inutilisés et utiliser sur les forums des adresses e-mail distinctes de votre messagerie principale réduit la surface d'attaque. La réutilisation du même nom d'utilisateur dans différentes communautés doit également être gérée avec prudence, car elle augmente le risque de rapprochement de profils.

Il est également nécessaire de maintenir de bonnes pratiques de sécurité lors des téléchargements de logiciels. Ne téléchargez pas de fichiers à partir de liens inconnus, vérifiez l'adresse de téléchargement et gardez vos logiciels de sécurité à jour. Examinez attentivement les messages privés, les suggestions de fichiers et les réponses d'assistance technique provenant de forums, même s'ils semblent légitimes. Les adresses e-mail, les noms d'utilisateur et les adresses IP issus d'anciennes fuites peuvent être recoupés avec d'autres ensembles de données des années plus tard. Faire le ménage dans vos anciens comptes, surveiller la réutilisation des mots de passe et activer l'authentification en plusieurs étapes sont donc des éléments fondamentaux de la protection à long terme.

Une correspondance dans les données de MajorGeeks indique que l'adresse e-mail, l'adresse IP, le nom d'utilisateur ou l'empreinte de mot de passe calculée avec un sel de l'utilisateur a pu figurer dans une fuite de données de comptes du forum en 2015. Ce résultat n'implique pas une fuite de données de paiement, de numéro de téléphone, de document d'identité ou de fichier présent sur un appareil. Commencez par sécuriser vos comptes : repérez ceux qui utilisent l'ancien mot de passe, définissez un mot de passe unique pour chacun, activez la vérification en plusieurs étapes sur les comptes importants et fermez toute session suspecte.

Après cette vérification, recherchez dans votre messagerie les messages d'inscription à MajorGeeks et les notifications du forum. Dressez la liste des autres communautés technologiques où vous utilisez le même nom d'utilisateur. Avant de cliquer sur les liens de messages qui pourraient être de fausses mises à jour logicielles, réponses de forum ou communications relatives à des outils de sécurité, vérifiez leur authenticité en saisissant vous-même l'adresse du site. Si votre compte professionnel ou votre messagerie principale est touché, informez l'équipe de sécurité concernée. Face à cette fiche, la meilleure démarche consiste à terminer le renouvellement de vos mots de passe, à faire le ménage dans vos anciens comptes de forum et à faire preuve de davantage de discernement face aux messages d'hameçonnage portant sur le téléchargement de logiciels.