Fuite de données chez MALL.cz

Les types de données dont la présence est vérifiée dans la fiche MALL.cz sont des adresses e-mail, des noms, des numéros de téléphone et des données de mots de passe. Une adresse e-mail suffit à envoyer des messages d’hameçonnage ciblés, de fausses annonces de campagnes promotionnelles ou à tenter une réinitialisation de mot de passe. Le nom rend ces messages plus convaincants : en s’adressant à l’utilisateur par son nom, un attaquant peut bâtir un scénario destiné à inspirer confiance, autour d’un historique d’achats, d’un retard de livraison ou d’une notification de coupon de réduction. Le numéro de téléphone, quant à lui, accroît le risque de fraude par SMS et par appel téléphonique.

Les données de mots de passe constituent l’élément le plus critique. D’après les informations disponibles sur l’incident MALL.cz, les mots de passe étaient stockés sous forme hachée, mais les algorithmes employés au fil du temps n’offraient pas tous la même robustesse. Il est probable que les mots de passe observés à l’extérieur ne concernent qu’une partie des comptes compromis, ce qui accroît le risque, en particulier pour les mots de passe faciles à deviner ou utilisés sur d’autres sites. Si un utilisateur a employé le même mot de passe sur plusieurs comptes, une seule fuite sur un site de commerce en ligne peut déboucher sur une tentative de prise de contrôle de plusieurs comptes en chaîne.

Pour cette fiche, le périmètre vérifié comprend 735 405 comptes distincts, avec une date de fuite fixée au 27 juillet 2017. Les types de données concernés sont l’adresse e-mail, le nom, le numéro de téléphone et le mot de passe. L’information selon laquelle l’incident se limite aux comptes ouverts avant 2015 indique que les anciennes inscriptions à MALL.cz doivent faire l’objet d’une vérification particulière. Aucun champ vérifié de la fiche n’indique la présence de données de cartes de paiement, d’un numéro de pièce d’identité officielle, d’une adresse complète, du contenu des commandes ou de données de santé. L’évaluation des risques doit donc s’appuyer sur les champs vérifiés, sans y ajouter d’affirmations exagérées sur les données concernées.

Les limites des informations disponibles sur les mots de passe doivent elles aussi rester explicites. Le fait que certains mots de passe soient devenus lisibles ne signifie pas que ceux de tous les comptes sont dans la même situation. Toutefois, les différences de robustesse entre les algorithmes de hachage et l’existence de mots de passe dont le hachage a été cassé indiquent que les comptes utilisant des mots de passe anciens ou faibles sont davantage exposés. Les utilisateurs qui trouvent une correspondance dans le registre MALL.cz doivent donc vérifier non seulement le mot de passe de ce service, mais aussi tous les comptes sur lesquels ils utilisent un mot de passe identique ou similaire.

Les personnes les plus exposées sont celles qui ont ouvert un compte MALL.cz avant 2015 et qui ont également utilisé le même mot de passe sur d’autres services. L’adresse e-mail du compte de commerce en ligne étant souvent aussi utilisée pour les services bancaires, les réseaux sociaux, le suivi des colis et d’autres sites d’achat, les attaquants peuvent tenter de se connecter à différents services avec la même identité. Les mots de passe courts, contenant des mots du dictionnaire ou déjà apparus dans des fuites antérieures sont notamment les premières cibles des tentatives de prise de contrôle de comptes.

Le risque de fraude augmente également pour les utilisateurs dont le numéro de téléphone a été divulgué. Des messages évoquant de faux frais de livraison, des demandes de retour, de prétendues vérifications de compte ou des coupons de réduction peuvent être envoyés au nom de MALL.cz ou dans un scénario semblable lié au commerce en ligne. Associé au nom et à l’adresse e-mail, le numéro de téléphone aide l’attaquant à contacter l’utilisateur de manière plus personnelle et plus convaincante. Les vérifications de sécurité doivent donc porter non seulement sur les tentatives de connexion en ligne, mais aussi sur les SMS et les appels téléphoniques.

Si une correspondance est trouvée entre votre compte MALL.cz et cet incident, la première étape consiste à remplacer le mot de passe de ce compte par un mot de passe unique et robuste. Vous devez également changer les mots de passe des comptes de messagerie, de réseaux sociaux, de paiement, de places de marché et de services de livraison sur lesquels vous avez utilisé un mot de passe identique ou similaire. Utilisez un mot de passe différent pour chaque compte et, si possible, créez des mots de passe longs et aléatoires à l’aide d’un gestionnaire de mots de passe fiable. Examinez aussi séparément les messages de réinitialisation de mot de passe et les alertes de connexion.

La deuxième étape consiste à activer l’authentification à deux facteurs sur tous les comptes importants qui la proposent. Donnez la priorité à votre compte de messagerie, car la réinitialisation du mot de passe de nombreux services passe par l’e-mail. Au lieu de cliquer directement sur des liens présentés comme provenant de MALL.cz ou de sites de commerce en ligne similaires, il est plus sûr de saisir vous-même le nom de domaine dans le navigateur pour entamer la démarche. Les demandes de codes de vérification reçues par téléphone, les demandes de paiement de frais de livraison et les liens vers des formulaires de retour doivent également être considérés avec méfiance.

La fuite de données de MALL.cz montre la nécessité de vérifier régulièrement les anciens comptes. Fermez les comptes de commerce en ligne inutilisés, ne conservez pas d’informations personnelles superflues dans les comptes actifs et n’utilisez pas la même combinaison adresse e-mail et mot de passe sur plusieurs services. Un gestionnaire de mots de passe facilite l’utilisation d’identifiants distincts pour chaque service et réduit la réutilisation de mots de passe déjà divulgués. Vérifiez régulièrement les alertes de sécurité, les notifications de connexion et les adresses e-mail de récupération.

À long terme, vous pouvez également envisager d’utiliser des adresses e-mail distinctes selon le niveau de risque. Votre compte de messagerie principal peut être réservé aux services critiques, tandis que des adresses destinées aux achats et aux inscriptions peuvent servir aux opérations moins risquées. Laisser le numéro de téléphone vide lorsque son partage n’est pas obligatoire réduit les possibilités de fraude par SMS. Les effets d’anciennes fuites, comme celle de MALL.cz, pouvant persister plusieurs années, de bonnes habitudes régulières de sécurité des comptes protègent mieux qu’un changement de mot de passe ponctuel.

Si votre recherche dans la fuite MALL.cz renvoie une correspondance, identifiez d’abord laquelle de vos adresses e-mail figure dans cette fiche, puis dressez la liste des comptes associés à cette adresse. Vérifiez en premier le compte de messagerie, puis les services liés aux paiements, les comptes d’achat, les réseaux sociaux et les comptes professionnels. Assurez-vous que chaque compte utilise un mot de passe unique et que l’ancien mot de passe n’est plus valide nulle part. Avant d’ouvrir un lien dans un message de livraison, de retour, de promotion ou de vérification de compte envoyé à votre numéro de téléphone, vérifiez également l’expéditeur et le nom de domaine.

Cette fiche ne doit pas être considérée comme la preuve d’une fuite de données de cartes de paiement ou de pièces d’identité officielles. En revanche, la combinaison de l’adresse e-mail, du nom, du numéro de téléphone et du mot de passe représente un risque sérieux pour la sécurité des comptes. Les utilisateurs ayant ouvert un compte MALL.cz, en particulier avant 2015, devraient essayer de se souvenir de leurs anciens mots de passe et procéder à leur remplacement sur tous les comptes utilisant le même mot de passe. Si vous recevez une alerte de connexion suspecte, un message inattendu de réinitialisation de mot de passe ou une notification de commande que vous ne reconnaissez pas, consultez sans tarder la rubrique de sécurité du compte concerné.