Exposition présumée de données chez MapExpert

Lors de l’évaluation visant à vérifier l’incident, le nom de domaine mapexpert.com.ua a été confirmé pour août 2018, avec 10 967 enregistrements contenant des adresses e-mail ainsi que des champs de mots de passe en clair étayés par les éléments disponibles. Cette approche est particulièrement importante pour les inscriptions sur d’anciens forums, sites de commerce électronique, sites d’événements sportifs, communautés de jeux, sites de fournitures techniques et sites de cartographie : des sites aux noms similaires, des domaines fermés ou des redirections peuvent donner l’impression qu’il s’agit du même incident. Lors de la création de la fiche MapExpert, le nom, le nom de domaine, le nombre d’enregistrements, la date de l’incident et la catégorie de données ont été évalués ensemble.

Les éléments disponibles indiquant que les mots de passe étaient stockés en clair, le risque de prise de contrôle des comptes est direct et élevé en cas de réutilisation du mot de passe. Ce risque peut s’étendre à d’autres comptes professionnels lorsque les utilisateurs des services de formation technique et de cartographie emploient une adresse e-mail professionnelle ou universitaire. Cette fiche a donc été rédigée en détail, non seulement pour nommer l’incident, mais aussi pour vous aider à comprendre quels mots de passe changer, quels comptes vérifier et quels messages suspects surveiller.

Les catégories de données visibles dans cet incident se limitent aux adresses e-mail et aux mots de passe. Les fichiers cartographiques, les données de projet, l’historique de localisation et les champs de paiement, de numéro de téléphone ou d’adresse postale n’ont pas été ajoutés, faute d’éléments les étayant. Cette limitation est volontaire : présenter un périmètre trop large dans les fiches de fuite de données peut amener les utilisateurs à considérer à tort certains comptes comme menacés, ou à négliger des mots de passe qui présentent réellement un risque.

Lors des vérifications actuelles, le domaine mapexpert.com.ua n’a pas pu être confirmé comme un service actif fonctionnant de manière fiable, ou semblait ne plus être rattaché à son ancienne marque. La fiche a donc été conservée, le service étant considéré comme fermé ou inaccessible. L’état du site web n’efface pas les conséquences de l’incident sur la sécurité au moment où il s’est produit. Même si l’ancien domaine redirige aujourd’hui vers une autre page, semble être un domaine parqué ou si le service a changé, les identifiants divulgués peuvent encore être utilisés des années plus tard dans des tentatives automatisées, en raison de la réutilisation des mots de passe.

Votre première vérification consiste à déterminer si l’adresse e-mail associée à MapExpert est également utilisée sur d’autres services. Si la même combinaison d’adresse e-mail et de mot de passe est réutilisée sur d’autres sites, le risque ne se limite pas à un seul compte. En particulier, employer le même mot de passe pour votre messagerie, vos réseaux sociaux, vos comptes d’achat, de jeux, de forums, de candidature à des emplois et de portails d’entreprise favorise les prises de contrôle en chaîne.

Vérifiez si le même mot de passe est utilisé pour vos comptes GIS, de formation, universitaires et professionnels. De petites variations ne suffisent pas lors d’un changement de mot de passe : par exemple, les outils d’attaque automatisés peuvent facilement essayer un ancien mot de passe auquel une année, un point d’exclamation ou le nom du site a été ajouté. La meilleure approche consiste à générer un mot de passe long et unique pour chaque compte, à activer l’authentification multifacteur lorsque c’est possible et à vérifier les anciennes adresses e-mail de récupération.

Du point de vue des organisations, les tables d’utilisateurs, les applications PHP obsolètes et les risques liés au stockage des mots de passe en clair doivent faire l’objet d’audits réguliers sur ces sites d’inscription, de cartographie et de formation. Les conséquences d’une fuite de données ne se limitent pas à la divulgation de la table d’utilisateurs : si les mêmes mots de passe sont utilisés pour un VPN, une interface d’administration, un portail client, un CMS, un espace de stockage dans le cloud ou un compte de messagerie, l’incident peut entraîner un risque de déplacement latéral et d’accès non autorisé.

L’évaluation des risques liés à MapExpert a également tenu compte du format de stockage des mots de passe : ils étaient en clair. Les mots de passe en clair présentent le risque pratique le plus élevé, car ils sont directement utilisables. Les tables contenant des empreintes MD5, des empreintes MD5 salées, des empreintes produites par d’anciens logiciels de forum ou des informations de salage peuvent être testées avec du matériel moderne, même lorsqu’elles ne contiennent pas de mots de passe en clair.

Cette fiche a été conçue pour faciliter la compréhension du périmètre de l’incident sous différentes appellations, telles que « fuite de données MapExpert », « fuite de mots de passe d’un site GIS », « sécurité d’une plateforme de cartographie » ou « risque lié aux mots de passe en clair ». L’objectif est de permettre à toute personne concernée par la fuite MapExpert de voir clairement ce qui s’est passé, quels types de données sont confirmés, quels champs ont été exclus et quelles mesures de sécurité prendre.

Les noms similaires ont été traités séparément pour réduire les faux positifs. Les collections génériques sans lien avec mapexpert.com.ua, les bases de données d’autres marques portant des noms similaires et les fiches ne reposant que sur une affirmation d’une seule ligne n’ont pas été regroupées avec cet incident. Cette distinction évite les doublons de fiches de fuite et garantit que les utilisateurs trouvent bien le nom de domaine pertinent dans la liste.

Le caractère historique de l’incident est également important. L’architecture de sécurité, les normes de stockage des mots de passe et les pratiques de maintenance des forums ou des applications web en août 2018 peuvent différer des attentes actuelles. Cela ne diminue toutefois pas les conséquences de la divulgation d’anciens enregistrements. Les combinaisons d’adresses e-mail et de mots de passe issues d’anciennes fuites peuvent encore servir à des tentatives de prise de contrôle de comptes lorsqu’elles sont essayées sur de nouveaux services.

Le nombre affiché dans la fiche MapExpert a été maintenu à 10 967. Le nombre d’enregistrements ne correspond pas nécessairement au nombre exact d’utilisateurs : certains jeux de données peuvent contenir des lignes en double, des comptes de test ou des champs manquants. Malgré cela, le total confirmé constitue un indicateur suffisant de l’ampleur de l’incident et de la priorité que les utilisateurs doivent lui accorder en matière de sécurité.

Cette fiche a été préparée à des fins de sensibilisation à la sécurité. Les utilisateurs ne sont pas encouragés à rechercher, télécharger ou partager les données divulguées. Les mesures à prendre consistent à renforcer la sécurité des comptes concernés, à éliminer les mots de passe réutilisés, à fermer les sessions suspectes, à mettre à jour les options de récupération et, si possible, à attribuer un mot de passe unique à chaque compte à l’aide d’un gestionnaire de mots de passe.

Même si les types de données semblent limités dans l’incident MapExpert, une adresse e-mail, un nom d’utilisateur et un mot de passe peuvent à eux seuls suffire à un attaquant. L’adresse e-mail peut servir à identifier une personne, à tenter une réinitialisation de mot de passe, à envoyer de fausses notifications ou des campagnes d’e-mails, ainsi qu’à mener des attaques ciblées d’ingénierie sociale. Si le mot de passe est réutilisé, il peut être employé directement dans une tentative de connexion.

Voici la liste des vérifications pratiques pour les titulaires de comptes : retrouvez l’ancien mot de passe utilisé sur le service concerné, changez le mot de passe de tous les comptes qui utilisent le même mot de passe ou un mot de passe similaire, vérifiez l’historique des connexions de votre compte de messagerie principal, activez la validation en deux étapes et ne réutilisez cet ancien mot de passe sur aucun service. Pour les organisations, les mesures consistent à fermer l’accès aux anciennes tables d’utilisateurs, à auditer les politiques de hachage des mots de passe et à mettre en place des alertes contre les tentatives de bourrage d’identifiants.

Lors de la préparation de ce texte, les marques étrangères à l’incident, les collections générales et les champs de données non étayés ont été délibérément exclus du récit. La fiche MapExpert vise à clarifier cet incident de fuite précis, à montrer aux utilisateurs associés à mapexpert.com.ua ce qu’ils doivent vérifier et à mettre en avant les domaines vérifiés sur la page des fuites de données, plutôt que des mentions de sources superflues.

Le deuxième niveau de risque lié à MapExpert tient à la correspondance possible entre les identifiants divulgués et d’autres jeux de données. Si la même adresse e-mail a déjà été utilisée sur des forums, des sites d’achat, des services de candidature à des emplois, des jeux ou des comptes de réseaux sociaux, l’attaquant peut deviner non seulement le mot de passe, mais aussi les centres d’intérêt et les habitudes de la personne concernant ses comptes.

Après avoir changé les mots de passe des comptes liés au domaine mapexpert.com.ua, supprimez également les anciens mots de passe enregistrés dans le navigateur. Si vous utilisez un gestionnaire de mots de passe, recherchez toutes les entrées contenant le même mot de passe et attribuez à chacune un mot de passe distinct. En particulier lorsque les mots de passe sont en clair ou protégés par un hachage faible, l’attaquant peut tenter de les utiliser directement sans avoir à les deviner.

Pour les équipes de sécurité, cette fiche souligne la nécessité d’effectuer des rapprochements par domaine dans le suivi des identifiants divulgués. Une recherche portant uniquement sur le nom de l’entreprise peut ne pas suffire : les anciens noms de domaine, l’utilisation de www, le nom de domaine de redirection actuel et les suffixes des adresses e-mail des utilisateurs doivent être examinés ensemble. Cette méthode permet de repérer les risques réels sans fusionner par erreur des enregistrements aux noms similaires mais sans lien entre eux.

Les termes utilisés pour désigner les catégories de données dans cette fiche ont été volontairement gardés simples : adresses e-mail, mots de passe. Les utilisateurs doivent comprendre ce qui a été exposé sans se perdre dans les détails techniques. Le mode de stockage des mots de passe a néanmoins été précisé, car il détermine les conséquences pratiques de l’incident. La mention de mots de passe en clair indique qu’il ne s’agit pas simplement d’une liste d’adresses e-mail et que l’incident doit être évalué sous l’angle de la sécurité des comptes.

Pour les personnes qui recherchent des informations sur cet incident, l’essentiel est qu’une seule fiche de fuite peut être l’occasion de réexaminer tout l’historique de sécurité de leurs comptes. Les mots de passe utilisés sur d’anciens services sont souvent oubliés; les jeux de données divulgués, eux, ne le sont pas. Fermer les anciens comptes, attribuer des mots de passe uniques et protéger le compte de messagerie principal constitue donc une priorité.

La structure de la fiche a été gardée claire : un nom de domaine simple a été utilisé dans le champ du site web, l’image du logo a été associée à la fiche, la description a été limitée au périmètre de l’incident et le risque de doublons a été réduit en conservant une fiche unique. Cette présentation est importante pour éviter un affichage incorrect des liens sur la page publique de la fiche et empêcher que le même incident soit présenté à plusieurs reprises sous différentes URLs.

En résumé, la fuite de données MapExpert, qui concerne 10 967 enregistrements, des adresses e-mail et des mots de passe stockés en clair en août 2018, constitue un incident de sécurité des comptes qui doit être abordé dans son contexte. Cette page a été préparée pour vous permettre d’agir rapidement, sans exagérer l’incident, ajouter d’affirmations non vérifiées ni créer de fiches en double.