Forums de MRA-Racing.org

Les principaux types de données dont la présence peut être vérifiée dans cette fuite sont les adresses e-mail, les noms d’utilisateur et les données de mots de passe. Le fait que ces dernières soient disponibles sous forme d’empreintes MD5 salées ne signifie pas que les mots de passe sont diffusés en clair. Toutefois, MD5 est considéré comme faible au regard des normes de sécurité actuelles, et les attaquants peuvent soumettre les empreintes récupérées à des tests approfondis sur leurs propres systèmes. Si le mot de passe du compte du forum est court, prévisible, constitué d’un mot ancien tiré du dictionnaire ou également utilisé sur d’autres services, les chances de le retrouver augmentent. La présence conjointe de l’adresse e-mail et du nom d’utilisateur donne aussi aux attaquants davantage de contexte pour élaborer des messages ciblés, des tentatives d’hameçonnage liées au forum et des tentatives d’exploitation des procédures de réinitialisation des mots de passe. Comme les forums de MRA-Racing.org réunissent des personnes partageant un loisir précis et appartenant à la communauté des courses de moto, ces données peuvent servir à rendre des manœuvres d’ingénierie sociale plus crédibles. Un attaquant peut envoyer de fausses notifications portant en apparence sur l’inscription au forum, des événements de course, des cotisations, d’anciens messages ou des annonces de la communauté. Le risque ne doit donc pas être considéré comme limité au seul compte du forum. Il faut également vérifier les comptes de messagerie, de réseaux sociaux, de paiement, de boutiques en ligne, de jeux et de communautés qui utilisent la même combinaison d’adresse e-mail et de mot de passe.

Le nombre vérifié est de 14 619 adresses e-mail uniques pour le sous-ensemble correspondant aux forums de MRA-Racing.org. Ce chiffre repose sur le décompte distinct des adresses e-mail présentes dans le fichier du forum MRA lors de l’inventaire des différents forums vBulletin concernés par le même incident de grande ampleur. Cette fiche ne signifie pas que tous les visiteurs du site principal de MRA, les titulaires d’une licence de course, les membres payants ou les participants aux événements sont touchés. Les éléments disponibles se limitent aux données des comptes du forum. Il faut donc tenir compte de deux limites distinctes pour interpréter le périmètre global. Premièrement, aucun lien supplémentaire entre les données du forum et les processus officiels d’organisation des courses ou de paiement n’est directement étayé par les éléments disponibles. Deuxièmement, le fait que les mots de passe divulgués soient hachés ne signifie pas qu’ils deviennent tous immédiatement lisibles; le risque augmente lorsque les mots de passe sont faibles ou réutilisés sur d’autres services. L’incident remonte à janvier 2017 et s’inscrit dans une vague d’attaques de grande ampleur visant d’anciennes installations de vBulletin. L’association du domaine MRA-Racing.org à la communauté des courses de moto sur route et à l’utilisation d’un forum concorde également avec le contenu du site officiel. Cette vérification n’étend toutefois pas le périmètre de la fuite au-delà des données du forum.

Les utilisateurs les plus exposés sont ceux qui réutilisent le mot de passe de leur compte sur les forums de MRA-Racing.org sur d’autres services. Si la même combinaison d’adresse e-mail et de mot de passe est utilisée pour un compte de messagerie, un profil sur un réseau social, un site d’achat, une inscription à un événement de course ou un autre forum, les attaquants peuvent tenter d’accéder à ces autres comptes au moyen de tentatives de connexion automatisées. Le deuxième groupe à risque comprend les personnes qui associent leur nom d’utilisateur sur le forum à leur nom réel, à leur numéro de course, à un compte de réseau social ou à une identité connue dans la communauté. Ce lien peut rendre les messages d’hameçonnage plus crédibles. Le troisième groupe à risque comprend les personnes qui n’utilisent plus leurs anciens comptes de forum depuis longtemps, mais continuent d’utiliser activement la même adresse e-mail. Les comptes oubliés échappent souvent aux renouvellements de mots de passe et aux contrôles de sécurité. Les personnes liées à la communauté des courses de moto doivent également se méfier des messages frauduleux portant sur des événements, des adhésions, des dons, l’accès au forum ou l’assistance technique. Ces messages peuvent contenir des détails apparemment exacts sur une ancienne inscription au forum. Au lieu de se fier au lien contenu dans le message, il convient d’ouvrir le site concerné en saisissant soi-même son adresse dans le navigateur et de lancer la procédure de réinitialisation du mot de passe uniquement depuis l’écran de connexion officiel.

Si vos données correspondent à cette fiche, assurez-vous d’abord que le mot de passe utilisé pour votre compte sur les forums de MRA-Racing.org n’est valide nulle part ailleurs. Si vous utilisez le même mot de passe, ou un mot de passe similaire, sur d’autres comptes, choisissez un mot de passe unique et robuste pour chaque service. Votre compte de messagerie est prioritaire : s’il est compromis, les liens de réinitialisation des mots de passe des autres services peuvent également vous échapper. Privilégiez un gestionnaire de mots de passe qui génère des mots de passe longs et aléatoires lors de leur changement, et ne réutilisez pas d’anciens modèles en les modifiant légèrement. La deuxième étape consiste à activer la vérification en deux étapes sur tous les comptes importants qui la prennent en charge. Les comptes de messagerie, de réseaux sociaux, de services financiers, d’achat et les interfaces d’administration de communautés doivent figurer en tête de cette liste. La troisième étape consiste à rechercher dans votre boîte de réception les messages suspects portant sur le forum, l’organisation de courses, le renouvellement d’une adhésion, l’assistance technique ou une alerte de sécurité. N’ouvrez pas les pièces jointes de ces messages, ne suivez pas les liens raccourcis et n’accédez pas directement, depuis un lien, aux pages qui exigent une connexion. Examinez également les entrées de votre gestionnaire de mots de passe. Les comptes d’anciens forums ou d’adhésions inutilisées qui conservent le même mot de passe doivent être fermés ou mis à jour.

La leçon à long terme de cet incident est que les comptes de forum exigent les mêmes pratiques régulières de sécurité que les comptes principaux de messagerie et de services financiers. Les anciens sites communautaires peuvent conserver de la valeur pour les attaquants, même des années plus tard, car les utilisateurs peuvent réutiliser leurs mots de passe de forum sur d’autres comptes ou continuer à utiliser leurs anciennes adresses e-mail. Pour les utilisateurs, la stratégie la plus solide consiste à employer un mot de passe unique pour chaque compte, à vérifier régulièrement les entrées comportant des mots de passe faibles ou réutilisés dans le gestionnaire de mots de passe et à maintenir la vérification en deux étapes sur les comptes critiques. Pour les administrateurs de communautés, il est important de tenir le logiciel du forum à jour, de supprimer les anciennes extensions, d’ajouter une protection supplémentaire à l’interface d’administration, de mettre l’algorithme de hachage des mots de passe en conformité avec les normes modernes et de communiquer sans délai les notifications d’incident. Dans les systèmes de forum, les empreintes de mots de passe doivent être stockées à l’aide d’algorithmes robustes, et les comptes d’administrateur doivent être protégés par une authentification distincte et forte. Les utilisateurs ne doivent pas laisser leurs anciens comptes devenir une source de risque oubliée. Les comptes de forum qui ne sont plus utilisés doivent être fermés, tandis que ceux qui doivent rester actifs doivent utiliser des adresses e-mail à jour et des mots de passe robustes. Une telle approche réduit sensiblement le risque qu’une fuite sur un seul forum ait des répercussions sur d’autres services.

Une correspondance avec la fiche des forums de MRA-Racing.org indique que l’adresse e-mail concernée figure parmi les données de comptes de ce sous-ensemble du forum. Essayez d’abord de vous rappeler quel mot de passe vous avez utilisé autrefois sur ce forum, puis mettez à jour un par un tous les comptes sur lesquels ce même mot de passe a pu être utilisé. Il ne suffit pas de réinitialiser l’ancien mot de passe en ne modifiant que quelques caractères : choisissez un mot de passe long et entièrement différent pour chaque compte. Vérifiez les connexions récentes à votre compte de messagerie, les règles de transfert, les adresses de récupération et les appareils que vous ne reconnaissez pas. Si vous repérez une session suspecte, déconnectez tous les appareils et examinez les paramètres de sécurité. Si un message lié au forum ou à la communauté des courses de moto vous demande de payer, de vous connecter ou de réinitialiser votre mot de passe dans l’urgence, vérifiez d’abord la barre d’adresse, saisissez vous-même le nom de domaine officiel et ne vous fiez pas aux liens du message. Bien que le périmètre de cette fiche soit limité aux données des comptes du forum, des répercussions peuvent survenir sur d’autres services en raison de la fréquence de réutilisation des mots de passe. Une correspondance avec cette fiche doit donc être considérée comme un avertissement concret invitant à passer en revue l’ensemble de vos comptes numériques, et non le seul ancien compte du forum.