Exposition présumée de données chez Mefeedia

Les types de données répertoriés dans cette fiche sont les suivants : adresses e-mail, adresses IP, mots de passe, adresses postales et noms d’utilisateur. Lorsqu’elles sont combinées au nom d’utilisateur et à l’adresse e-mail, les informations relatives à l’adresse postale et à l’adresse IP augmentent le risque de relier ces données à une identité. L’utilisation conjointe de ces champs peut rendre plus convaincants de fausses notifications, des démarches de récupération de compte, des recherches ciblées, des rapprochements d’identité ou des tentatives de fraude.

Un champ de mot de passe étant répertorié, les utilisateurs doivent vérifier s’ils ont utilisé le même mot de passe sur d’autres services. Même dans les enregistrements ne contenant pas de mot de passe, des champs tels que le numéro de téléphone, l’adresse, l’adresse IP, les informations sur l’appareil, le profil professionnel, l’adhésion ou la localisation physique peuvent, à eux seuls, présenter un risque important. Si un champ contient un mot de passe ou une information similaire, il faut également vérifier si cette même information est réutilisée sur différents services.

Cette fiche se limite à environ 1,67 million d’enregistrements associés au nom de domaine mefeedia.com. L’incident relève de la catégorie des fiches non vérifiées. Le périmètre décrit résulte d’une évaluation séparée du nom de domaine, du secteur d’activité, du pays, du nombre de comptes, des catégories de données et d’un éventuel chevauchement avec des incidents similaires. Les types de données non répertoriés ne sont pas présentés aux utilisateurs comme étant présents.

Faute de confirmation par un organisme faisant autorité, l’incident n’est pas présenté comme ayant été officiellement confirmé par l’entreprise. Dans les fiches dont la vérification est limitée, le texte n’est pas présenté comme une confirmation officielle émanant de l’entreprise. Lorsque des fiches peuvent faire doublon ou sembler correspondre à un volet d’un incident touchant une autre marque, cette distinction est signalée indirectement aux utilisateurs et la liste des champs de données n’est pas élargie inutilement.

Les utilisateurs de Mefeedia, les personnes qui réutilisent le même mot de passe sur d’anciens comptes de plateformes vidéo et les comptes comportant un champ d’adresse sont à risque. Pour ces personnes, le principal risque est le rapprochement des champs exposés avec des informations utilisées sur d’autres comptes. Si une même adresse e-mail, un même numéro de téléphone, un même nom d’utilisateur, une même adresse IP, une même adresse postale, un même profil sur les réseaux sociaux ou un même mot de passe est réutilisé sur différents comptes, la surface d’attaque augmente.

D’anciens comptes de médias peuvent servir de prétexte à de faux messages de récupération de compte, de réinitialisation de mot de passe ou de vérification de profil. Les médias, l’immobilier, les télécommunications, la logistique, les jeux, la vidéo, les services Discord, les plateformes de rencontre et les contextes liés aux données professionnelles présentent des risques différents. Les utilisateurs doivent tenir compte non seulement des champs de données, mais aussi du type de service auquel ils sont associés.

Les utilisateurs concernés doivent modifier le mot de passe de tous les comptes sur lesquels ils utilisent le même mot de passe et vérifier les sessions de leur messagerie. Si un champ contenant un mot de passe ou une information similaire est répertorié, ils doivent modifier le mot de passe de tous les comptes sur lesquels ils utilisent un mot de passe identique ou similaire, choisir un mot de passe unique et activer l’authentification multifacteur lorsque cela est possible. Le compte de messagerie doit également être vérifié.

Lorsque les enregistrements contiennent un numéro de téléphone, une adresse, une localisation, une adresse IP, des informations sur un appareil, un profil professionnel, des données de facturation, un contrat ou un identifiant de plateforme, les utilisateurs doivent vérifier les options de récupération de compte, l’historique des sessions, les règles de transfert et les messages suspects. Pour les comptes professionnels, ces informations doivent être communiquées à l’équipe de sécurité.

Les anciens comptes de médias et de forums doivent être fermés, et les informations de profil et d’adresse doivent être supprimées des services qui ne sont plus utilisés. À long terme, les gestionnaires de mots de passe, les mots de passe uniques, l’authentification multifacteur, la fermeture des anciens comptes et la suppression des champs de profil inutiles constituent des protections fondamentales. Puisqu’il est impossible de récupérer les données personnelles durablement exposées, les pratiques liées aux comptes et les procédures de vérification doivent être renforcées.

Pour les organisations, ces incidents montrent la nécessité d’auditer régulièrement la minimisation des données, les accès accordés à des tiers, la durée de conservation des dossiers clients, les documents relatifs aux employés et les procédures de notification des incidents. Du côté des utilisateurs, ne pas réutiliser les mêmes informations d’identité sur différents services permet de réduire le risque persistant.

Si vos données correspondent à cette fiche, vérifiez si vous utilisez encore votre ancien mot de passe Mefeedia sur d’autres comptes. En cas de correspondance, commencez par lire la liste des champs de données, puis hiérarchisez les mesures à prendre en conséquence. Si un mot de passe est présent, donnez la priorité à son changement; si une adresse ou un numéro de téléphone est présent, donnez la priorité à une alerte à la fraude; si une adresse IP ou des informations sur un appareil sont présentes, donnez la priorité à la vérification des sessions; si des informations d’adhésion sensibles sont présentes, donnez la priorité aux contrôles de confidentialité.

Évaluation finale : bien que cette fiche n’ait pas été vérifiée, elle a été classée comme sensible en raison des champs contenant des mots de passe, des adresses IP et des adresses postales. Comparez cette fiche à votre propre historique de comptes et vérifiez séparément les services sur lesquels vous avez utilisé la même adresse e-mail, le même numéro de téléphone, le même nom d’utilisateur, la même adresse IP, la même adresse postale ou le même mot de passe. Après cet incident, tout appel, e-mail, message ou notification de récupération de compte suspect doit être considéré comme présentant un risque accru.