Liste d’identifiants Naz

Le principal risque tient ici au fait que l’adresse e-mail et le mot de passe figurent sur la même ligne ou dans le même contexte. Les paires contenant un mot de passe en clair présentent un risque plus direct que les valeurs de hachage de mots de passe, car un attaquant peut essayer les mêmes identifiants sur différents services sans devoir passer par une étape de cassage des mots de passe. Dans le jeu de données, certaines lignes sont associées au nom d’un service précis, tandis que d’autres ne contiennent qu’une paire d’identifiants. Cette composition hétérogène ne permet pas toujours aux utilisateurs de savoir de quel compte les données provenaient à l’origine. Le risque est très élevé pour les personnes qui réutilisent leurs mots de passe; pour celles qui utilisent des mots de passe uniques, les risques concernent davantage l’hameçonnage et les messages de réinitialisation de mot de passe ciblant la même adresse e-mail.

La date de la fuite est indiquée comme étant septembre 2023, et la date d’ajout au catalogue est le 17 janvier 2024. Le périmètre principal recensé par LeakData comprend 70 840 771 adresses e-mail uniques. Les catégories de données vérifiées sont les adresses e-mail et les mots de passe; les champs d’adresse postale, de téléphone, de carte de paiement ou de pièce d’identité ne font pas partie des catégories vérifiées pour cette fiche de recherche. Le jeu de données n’étant pas rattaché à un seul nom de domaine, aucun site web d’entreprise ni domaine national n’est présenté comme correspondant à une organisation précise. Cette distinction est importante : l’incident doit être considéré comme une vaste collection de paires d’identifiants provenant de diverses sources, et non comme une intrusion dans le système d’une marque particulière. Le résultat de la recherche indique si l’adresse e-mail de l’utilisateur figure dans cette collection.

Le risque le plus élevé concerne les personnes qui utilisent le même mot de passe sur plusieurs services, conservent longtemps leurs anciens mots de passe, n’utilisent pas de gestionnaire de mots de passe et n’activent pas l’authentification multifacteur. Les personnes qui utilisent leur adresse e-mail professionnelle pour des services personnels, ou qui créent avec la même adresse des comptes sur des réseaux sociaux, des plateformes de jeux, des sites marchands, des services de stockage dans le cloud, des messageries ou des services financiers, sont encore plus exposées. La présence d’une adresse e-mail dans le jeu de données ne permet pas de déterminer avec certitude quel service était la source initiale; elle indique toutefois qu’au moins un historique de mots de passe associé à cette adresse pourrait être tombé entre les mains d’attaquants. Pour les personnes utilisant un domaine d’entreprise, ce risque peut également s’étendre aux tentatives de connexion aux comptes de l’entreprise et aux fausses notifications de sécurité.

Les utilisateurs qui constatent une correspondance doivent d’abord sécuriser les services les plus critiques, notamment leurs comptes de messagerie, les coffres de leurs gestionnaires de mots de passe, leurs comptes financiers et leurs comptes professionnels. Il faut changer les mots de passe de tous les comptes sur lesquels le même mot de passe, ou un mot de passe similaire, est utilisé. Chaque service doit disposer d’un mot de passe long et unique, et l’authentification multifacteur doit être activée partout où cela est possible. Les messages de réinitialisation de mot de passe, les alertes de sécurité, les notifications de verrouillage de compte et les alertes de connexion inattendues doivent être vérifiés sur le site officiel, sans cliquer sur les liens qu’ils contiennent. Les anciens mots de passe conservés dans des carnets, dans le navigateur ou dans des e-mails doivent être supprimés. Les utilisateurs professionnels doivent prévenir l’équipe de sécurité si une correspondance est détectée pour leur adresse utilisant le domaine de l’entreprise.

Dans ce type de collection d’identifiants, le risque persistant vient de la réutilisation des mots de passe. Les utilisateurs doivent générer des mots de passe uniques pour chaque service à l’aide d’un gestionnaire de mots de passe, éliminer progressivement les mots de passe anciens et faibles, maintenir à jour les options de récupération de leurs comptes de messagerie et consulter régulièrement leur historique de connexion. Les organisations doivent mettre en place une surveillance des fuites concernant les domaines utilisés par leurs employés, des contrôles empêchant la réutilisation des mots de passe, une authentification multifacteur obligatoire et des procédures d’alerte en cas de tentatives de connexion inhabituelles. Les seules procédures de réinitialisation des mots de passe ne suffisent pas; il faut partir du principe que les attaquants essaient d’anciens mots de passe compromis sur différents services. La formation, les audits techniques et les notifications rapides offrent ensemble une meilleure protection.

Vous pouvez vérifier si votre adresse e-mail figure dans la fuite de données liée à la liste d’identifiants Naz en effectuant une recherche sur LeakData. En cas de correspondance, partez du principe que l’incident peut concerner plusieurs services et renforcez la sécurité de vos mots de passe, en commençant par les comptes les plus critiques. N’utilisez pas le même mot de passe ni des variantes similaires sur différents services. Vos priorités doivent être l’authentification multifacteur, la vérification de l’historique des sessions et des adresses e-mail de récupération, ainsi que la révocation des autorisations accordées à d’anciens appareils. Si votre compte de messagerie n’est pas suffisamment sécurisé, vos autres comptes sont également exposés; il est donc plus logique de le sécuriser en premier. Ces mesures réduisent la probabilité que les données de la collection servent à tester l’accès à des comptes et à mener des attaques d’hameçonnage ciblées.