Violation de données de Mate1.com en 2016

Les champs vérifiés comprennent les adresses e-mail, les noms d'utilisateur, les noms, les mots de passe en clair et l'activité sur le site Web, ainsi que les dates de naissance, le genre, l'origine ethnique, la localisation géographique, le niveau d'études, la profession et les niveaux de revenus. Les données de profil incluent également les signes astrologiques, la consommation d'alcool et de drogues, la condition physique, les projets parentaux, les descriptions personnelles, les caractéristiques physiques, les opinions politiques, la situation relationnelle, les croyances religieuses, les fétichismes sexuels, ainsi que les habitudes de voyage et de travail. Cette combinaison accroît le risque de prise de contrôle de compte, de fraude ciblée, de harcèlement, d'extorsion et d'atteinte à la réputation.

La date de la violation est enregistrée au 29 février 2016, avec un impact vérifié de 27 393 015 comptes. Les signalements de l'époque indiquaient que l'auteur de l'attaque avait initialement revendiqué 40 millions d'enregistrements et en avait proposé plus de 27 millions après avoir supprimé les comptes de robots. Sur un échantillon de 500 adresses e-mail, 498 correspondaient à des comptes Mate1, et la fonction de récupération de mot de passe a par ailleurs confirmé le stockage en clair en envoyant par e-mail le mot de passe complet. La méthode précise d'accès initial n'a pas été vérifiée de manière indépendante.

Les personnes ayant réutilisé leur mot de passe Mate1 pour leur messagerie, leurs réseaux sociaux, leurs achats, leur travail ou leurs comptes financiers font face au risque le plus élevé de prise de contrôle de compte. Quiconque a partagé un nom réel, une localisation, des revenus, une religion, une opinion politique ou des détails intimes de profil s'expose également à des risques accrus de harcèlement ciblé, de fraude ou d'extorsion. Les informations exposées peuvent continuer de circuler même lorsqu'un compte a été fermé il y a des années.

Si le mot de passe autrefois utilisé pour Mate1 est encore actif sur un autre compte, remplacez-le immédiatement par un mot de passe unique. Activez en priorité l'authentification multifacteur sur votre messagerie principale, vos comptes professionnels, vos réseaux sociaux et vos comptes financiers, puis passez en revue les sessions actives et les paramètres de récupération. Ne répondez pas aux menaces, aux demandes de paiement ou aux messages relationnels citant d'anciens détails de votre profil; conservez les preuves et signalez tout harcèlement ou tentative d'extorsion à la plateforme concernée et aux autorités compétentes.

Utilisez un gestionnaire de mots de passe pour créer un mot de passe distinct pour chaque service et un alias d'adresse e-mail distinct pour les services de rencontre. Évitez de partager des informations durables telles qu'un nom réel, un lieu de travail, une localisation, des revenus, une religion ou des habitudes de déplacement lorsqu'elles ne sont pas nécessaires. Le décompte non vérifié des personnes concernées, les champs de données non confirmés et les affirmations non vérifiées des auteurs de menaces ne sont pas considérés comme faisant partie du périmètre public de l'incident.

Vérifiez votre adresse e-mail auprès de LeakData pour savoir si elle correspond au registre de Mate1.com. Une correspondance indique que le compte apparaît dans cet ensemble de données sensibles; cela ne signifie pas qu'une carte bancaire, un compte bancaire, un identifiant officiel ou une image de document a été exposé lors de cet incident.