Malwarebytes Fuite de données

Lors de la préparation de la fiche Malwarebytes, les titres similaires dans les fiches existantes, les différents événements associés au même nom de domaine, la date de l’incident, le nombre d’enregistrements et les catégories de données ont été examinés ensemble. Lorsqu’une fiche existante vérifiée a été trouvée, aucun doublon n’a été créé. Les nouveaux événements ont, quant à eux, fait l’objet d’une fiche distincte.

Bien que l’ensemble de données utilisé pour la comparaison fasse apparaître des nombres inférieurs et des catégories de données plus restreintes, la fiche existante vérifiée fait état de 111 623 comptes, de la période de novembre 2014 et de catégories de données plus larges. La valeur vérifiée figurant dans la fiche existante a donc été conservée.

Dans l’incident Malwarebytes, même les utilisateurs très sensibilisés à la sécurité peuvent être exposés aux risques liés à la réutilisation des mots de passe, car leurs adresses e-mail, adresses IP, dates de naissance, noms d’utilisateur, activités sur le site web et informations relatives aux mots de passe ont été retrouvés ensemble.

Le niveau de risque associé à la fuite de données de Malwarebytes ne peut pas s’expliquer uniquement par le nombre d’enregistrements. Lorsque des adresses e-mail, des noms d’utilisateur, des adresses IP, des mots de passe, des dates de naissance, des noms complets ou des champs apparentés à des données d’identité sont retrouvés ensemble, les attaquants peuvent créer des messages d’hameçonnage et des scénarios de test de mots de passe plus réalistes.

Le domaine associé à Malwarebytes ayant été signalé comme accessible, cette fiche ne constitue pas seulement une archive d’un événement passé : elle concerne aussi un risque actuel pour les utilisateurs qui continuent à réutiliser leurs mots de passe. Le point commun des fuites survenues dans différents secteurs, tels que les sites d’actualité, les forums, les plateformes de réclamations, les communautés automobiles, les forums de logiciels de sécurité ou les services de jeux vidéo, est que les utilisateurs reproduisent leurs habitudes en matière d’adresses e-mail et de mots de passe sur de nombreux services.

Lorsque des enregistrements contiennent des informations relatives aux mots de passe, la première démarche des utilisateurs devrait être de modifier les mots de passe de tous les comptes utilisant un mot de passe identique ou similaire. Les mots de passe en clair peuvent être utilisés directement. S’il s’agit d’empreintes de mots de passe, celles-ci peuvent être cassées selon l’algorithme, la structure du sel et la faiblesse du mot de passe. Des mots de passe uniques et l’authentification multifacteur sont donc des mesures de base.

Lorsque des adresses e-mail et des noms d’utilisateur sont exposés, les attaquants ne se limitent pas aux tentatives de connexion automatisées. Les fausses notifications reprenant l’ancien nom de membre, les demandes d’assistance sous une identité usurpée, les messages de réinitialisation de mot de passe et les scénarios d’escroquerie donnant l’impression de connaître l’utilisateur deviennent plus convaincants.

La présence de champs supplémentaires, tels que l’adresse IP, la date de naissance, le nom complet ou l’activité sur le site web, élargit la surface d’attaque. Ces informations ne permettent pas toujours, à elles seules, de prendre le contrôle d’un compte. Cependant, lorsqu’elles sont croisées avec d’autres fuites, elles facilitent les rapprochements concernant l’identité de l’utilisateur, sa localisation ou le contexte d’une ancienne inscription.

Lors de la définition des catégories de données pour Malwarebytes, les détails figurant dans des listes plus étendues, mais non étayés, ont été délibérément écartés. Cette approche vise à présenter à l’utilisateur le tableau des risques étayés le plus clair possible, plutôt qu’une explication plus frappante, mais moins solide.

Pour les utilisateurs en entreprise, cet incident montre que les mots de passe utilisés sur des comptes personnels peuvent avoir des répercussions sur les comptes professionnels. L’ancien mot de passe d’un salarié sur un forum de sécurité, un site d’actualité, une communauté de jeux vidéo ou une plateforme de réclamations peut devenir un véritable risque pour l’entreprise si le même schéma de mot de passe est également utilisé sur un compte professionnel.

Les mesures recommandées aux particuliers sont claires : abandonnez le mot de passe utilisé sur le service concerné, ne le réutilisez nulle part ailleurs, mettez à jour les informations de récupération de votre compte, consultez l’historique des sessions et restez prudent face aux demandes inattendues de codes de vérification.

Les utilisateurs qui recherchent des informations sur une fuite de données de Malwarebytes veulent souvent simplement savoir si leur adresse e-mail figure dans la liste. Pour interpréter correctement cette fiche, il faut examiner ensemble la date de l’incident, les types de données qu’il contient, le nombre d’enregistrements touchés et le risque de confusion avec des noms similaires.

Cette fiche a été structurée pour rendre le périmètre de l’incident compréhensible à travers différentes désignations, telles que violation de données de Malwarebytes, fuite de données de Malwarebytes, incident de sécurité de malwarebytes.org, nombre de comptes touchés, types de données divulguées et sécurité des mots de passe. Les détails qui n’ont pas été confirmés ne sont toutefois pas présentés comme des informations certaines.

L’approche prudente adoptée dans la fiche Malwarebytes est importante, car les listes de fuites peuvent présenter, pour un même service, des nombres d’enregistrements, des dates ou des types de données différents. Sur cette page, seules les constatations étayées concernant les incidents associés au domaine malwarebytes.org ont été retenues, et les mesures de sécurité à privilégier sont clairement expliquées. Si vous avez utilisé un compte Malwarebytes par le passé, vérifiez également si vous avez employé la même adresse e-mail et le même schéma de mot de passe sur d’autres comptes.

L’approche prudente adoptée dans la fiche Malwarebytes est importante, car les listes de fuites peuvent présenter, pour un même service, des nombres d’enregistrements, des dates ou des types de données différents. Sur cette page, seules les constatations étayées concernant les incidents associés au domaine malwarebytes.org ont été retenues, et les mesures de sécurité à privilégier sont clairement expliquées. Si vous avez utilisé un compte Malwarebytes par le passé, vérifiez également si vous avez employé la même adresse e-mail et le même schéma de mot de passe sur d’autres comptes.

L’approche prudente adoptée dans la fiche Malwarebytes est importante, car les listes de fuites peuvent présenter, pour un même service, des nombres d’enregistrements, des dates ou des types de données différents. Sur cette page, seules les constatations étayées concernant les incidents associés au domaine malwarebytes.org ont été retenues, et les mesures de sécurité à privilégier sont clairement expliquées. Si vous avez utilisé un compte Malwarebytes par le passé, vérifiez également si vous avez employé la même adresse e-mail et le même schéma de mot de passe sur d’autres comptes.

L’approche prudente adoptée dans la fiche Malwarebytes est importante, car les listes de fuites peuvent présenter, pour un même service, des nombres d’enregistrements, des dates ou des types de données différents. Sur cette page, seules les constatations étayées concernant les incidents associés au domaine malwarebytes.org ont été retenues, et les mesures de sécurité à privilégier sont clairement expliquées. Si vous avez utilisé un compte Malwarebytes par le passé, vérifiez également si vous avez employé la même adresse e-mail et le même schéma de mot de passe sur d’autres comptes.

L’approche prudente adoptée dans la fiche Malwarebytes est importante, car les listes de fuites peuvent présenter, pour un même service, des nombres d’enregistrements, des dates ou des types de données différents. Sur cette page, seules les constatations étayées concernant les incidents associés au domaine malwarebytes.org ont été retenues, et les mesures de sécurité à privilégier sont clairement expliquées. Si vous avez utilisé un compte Malwarebytes par le passé, vérifiez également si vous avez employé la même adresse e-mail et le même schéma de mot de passe sur d’autres comptes.

L’approche prudente adoptée dans la fiche Malwarebytes est importante, car les listes de fuites peuvent présenter, pour un même service, des nombres d’enregistrements, des dates ou des types de données différents. Sur cette page, seules les constatations étayées concernant les incidents associés au domaine malwarebytes.org ont été retenues, et les mesures de sécurité à privilégier sont clairement expliquées. Si vous avez utilisé un compte Malwarebytes par le passé, vérifiez également si vous avez employé la même adresse e-mail et le même schéma de mot de passe sur d’autres comptes.

L’approche prudente adoptée dans la fiche Malwarebytes est importante, car les listes de fuites peuvent présenter, pour un même service, des nombres d’enregistrements, des dates ou des types de données différents. Sur cette page, seules les constatations étayées concernant les incidents associés au domaine malwarebytes.org ont été retenues, et les mesures de sécurité à privilégier sont clairement expliquées. Si vous avez utilisé un compte Malwarebytes par le passé, vérifiez également si vous avez employé la même adresse e-mail et le même schéma de mot de passe sur d’autres comptes.

L’approche prudente adoptée dans la fiche Malwarebytes est importante, car les listes de fuites peuvent présenter, pour un même service, des nombres d’enregistrements, des dates ou des types de données différents. Sur cette page, seules les constatations étayées concernant les incidents associés au domaine malwarebytes.org ont été retenues, et les mesures de sécurité à privilégier sont clairement expliquées. Si vous avez utilisé un compte Malwarebytes par le passé, vérifiez également si vous avez employé la même adresse e-mail et le même schéma de mot de passe sur d’autres comptes.

L’approche prudente adoptée dans la fiche Malwarebytes est importante, car les listes de fuites peuvent présenter, pour un même service, des nombres d’enregistrements, des dates ou des types de données différents. Sur cette page, seules les constatations étayées concernant les incidents associés au domaine malwarebytes.org ont été retenues, et les mesures de sécurité à privilégier sont clairement expliquées. Si vous avez utilisé un compte Malwarebytes par le passé, vérifiez également si vous avez employé la même adresse e-mail et le même schéma de mot de passe sur d’autres comptes.

L’approche prudente adoptée dans la fiche Malwarebytes est importante, car les listes de fuites peuvent présenter, pour un même service, des nombres d’enregistrements, des dates ou des types de données différents. Sur cette page, seules les constatations étayées concernant les incidents associés au domaine malwarebytes.org ont été retenues, et les mesures de sécurité à privilégier sont clairement expliquées. Si vous avez utilisé un compte Malwarebytes par le passé, vérifiez également si vous avez employé la même adresse e-mail et le même schéma de mot de passe sur d’autres comptes.

En résumé, l’incident Malwarebytes fait l’objet d’une fiche de sécurité concernant environ 111 623 comptes et des champs tels que les dates de naissance, les adresses e-mail, les adresses IP, les informations relatives aux mots de passe, les noms d’utilisateur et l’activité sur le site web. Si vous consultez cette fiche, plutôt que de paniquer, cessez de réutiliser vos mots de passe, activez l’authentification multifacteur et restez prudent face aux messages reprenant des informations liées à d’anciennes inscriptions.