Exposition présumée de données chez Night Smiles

Avant de créer la fiche Night Smiles, les fiches existantes ont été examinées pour rechercher des correspondances concernant le titre, le nom de domaine, les noms de marque similaires, la date de l’incident et le nombre d’enregistrements. Aucune fiche décrivant le même incident n’ayant été trouvée, une fiche distincte a été conservée. Les fiches portant des noms similaires, mais concernant d’autres domaines ou d’autres incidents, ont été exclues de cette décision.

Des écarts peuvent être observés entre le nombre d’enregistrements indiqué dans les listes examinées et le nombre d’éléments vérifiables. Ces écarts peuvent tenir à des différences de comptage entre les lignes de données brutes, les comptes uniques, les adresses e-mail en doublon, les enregistrements nettoyés, les lignes issues de forums ou de profils et les jeux de données reconditionnés. Cette page se fonde sur la valeur de 35 356, étayée de manière cohérente avec les types de données, et non sur le nombre le plus élevé affiché.

Night Smiles a été évalué en tant qu’ancien site musical publiant des aperçus sur les artistes et des annonces de concerts. Même si les comptes liés à la musique et aux événements peuvent sembler présenter peu de risques, la découverte d’un mot de passe en clair peut constituer un risque sérieux pour d’autres services.

Dans cet incident, la présence d’adresses e-mail et de mots de passe en clair a été étayée. Des messages portant sur des événements, des annonces de concerts ou des lettres d’information d’artistes peuvent servir à des tentatives d’hameçonnage ciblé lorsqu’ils sont associés à d’anciennes informations de compte.

Dans le cas de Night Smiles, le risque est plus élevé que pour une simple fuite d’adresses e-mail, car des mots de passe en clair ont été trouvés. Ces données réduisent le temps nécessaire aux attaquants pour procéder par essais et erreurs, facilitent les tentatives de connexion automatisées sur d’autres services où le même mot de passe est utilisé et rendent les messages de réinitialisation de mot de passe plus convaincants.

Bien qu’une adresse e-mail puisse sembler constituer à elle seule une donnée personnelle de portée limitée, elle devient un puissant vecteur d’attaque lorsqu’elle est associée à un nom d’utilisateur, une adresse IP, un numéro de téléphone, un nom complet, une date de naissance ou un mot de passe. Si l’utilisateur emploie la même adresse e-mail pour ses comptes professionnels, ses achats, ses forums, ses jeux, ses services de santé ou financiers, ou ses réseaux sociaux, les conséquences peuvent dépasser la plateforme concernée.

Même si cet incident est ancien, il reste pertinent pour la sécurité. Une part importante des utilisateurs réutilise d’anciens modèles de mots de passe en y apportant de petites modifications. Une ancienne violation de données comme celle de Night Smiles peut donc servir, des années plus tard, à des tentatives de découverte de mots de passe, de réutilisation automatisée d’identifiants et d’hameçonnage ciblé.

La première étape, pour les utilisateurs, consiste à se rappeler l’adresse e-mail et le mot de passe qu’ils ont pu utiliser autrefois sur Night Smiles ou www.nightsmiles.com. Si des variantes du même mot de passe ont été utilisées sur d’autres comptes, modifier uniquement celui du site concerné ne suffit pas : tous les mots de passe réutilisés doivent être remplacés par des mots de passe uniques et aléatoires.

L’utilisation d’un gestionnaire de mots de passe est l’une des mesures les plus efficaces à prendre après cet incident. Créer un mot de passe distinct pour chaque site évite qu’une seule violation de données ne compromette d’autres comptes en cascade. Les anciens mots de passe enregistrés dans le navigateur doivent également être examinés, et ceux qui sont faibles ou réutilisés doivent être supprimés.

L’authentification à deux facteurs est particulièrement prioritaire pour les comptes de messagerie, les gestionnaires de mots de passe, les comptes financiers, les profils sur les réseaux sociaux, les comptes de recherche d’emploi et les interfaces d’administration. Une authentification via une application ou une clé de sécurité matérielle offre une protection plus résistante qu’une authentification par SMS.

Les règles de transfert des e-mails, les adresses de récupération, les applications connectées, la liste des appareils de confiance et les sessions récentes du compte de messagerie doivent être vérifiées. Même si un attaquant ne peut pas accéder directement au compte Night Smiles, il peut cibler les procédures de réinitialisation de mot de passe d’autres services par l’intermédiaire du compte de messagerie.

Pour l’hameçonnage, les attaquants peuvent exploiter le nom de l’ancien service, le nom d’utilisateur, le secteur d’activité, le pays, les loisirs ou la date d’inscription. Les utilisateurs doivent saisir eux-mêmes l’adresse du site plutôt que de cliquer directement sur les liens reçus, ne pas ouvrir de pièces jointes sans les vérifier et se méfier des messages qui les pressent d’agir dans l’urgence.

Le risque doit également être évalué pour les utilisateurs en entreprise. Si un salarié a utilisé son adresse e-mail professionnelle pour un compte apparemment personnel, le même mot de passe peut être essayé sur les systèmes de l’entreprise. Les analyses de sécurité fondées sur les domaines, l’authentification multifacteur et les contrôles détectant la réutilisation des mots de passe sont donc importants.

Pour les responsables de sites, le principal enseignement concerne le stockage des mots de passe et la minimisation des données. Le stockage en clair ou l’utilisation de formats de hachage faciles à casser affaiblissent directement la sécurité des utilisateurs. Les systèmes modernes doivent utiliser des méthodes de dérivation de mots de passe robustes, lentes et avec sel, et les anciens formats de hachage doivent être progressivement mis à jour lors de la connexion des utilisateurs.

Les sauvegardes, les environnements de test, les fichiers d’exportation, les anciens logiciels de forum, les interfaces d’administration et les droits superflus doivent être régulièrement audités. De nombreuses fuites de données ne proviennent pas de la partie visible de l’application principale, mais de systèmes auxiliaires oubliés ou de comptes disposant de droits étendus.

Dans les organisations dépourvues de plan de réponse aux incidents, la notification des utilisateurs, la réinitialisation des mots de passe, l’examen des journaux et la vérification des systèmes connectés prennent du retard. Il faut définir à l’avance les systèmes à surveiller, les enregistrements à conserver, les utilisateurs à informer et les sauvegardes à examiner.

La fiche détaillée indiquait explicitement que le site Night Smiles n’était plus actif, et la fiche a été marquée comme retirée parce que la vérification TLS actuelle n’a pas fourni de réponse valide.

Un léger écart a été constaté entre le nombre figurant sur la ligne examinée et la valeur directement étayée de 35 356; c’est cette dernière qui a été retenue.

En raison de la présence de mots de passe en clair, les utilisateurs doivent vérifier s’ils emploient le même mot de passe sur leurs comptes de messagerie, leurs réseaux sociaux, leurs services de billetterie ou leurs plateformes musicales.

Les noms, les numéros de téléphone et les données de paiement n’ont pas été ajoutés à cette fiche, car leur présence n’est pas étayée. Le périmètre établi se limite aux adresses e-mail et aux mots de passe en clair.

L’image du logo de Night Smiles a été associée à la fiche afin d’assurer un affichage cohérent sur la page d’inscription.

Les types de données non vérifiés ont été délibérément exclus de cette fiche. Pour la confiance des utilisateurs, il est plus utile de présenter clairement les champs étayés que de dresser une liste plus longue de catégories de données. Les pages consacrées aux violations de données n’ont pas pour objectif de susciter la peur, mais d’expliquer clairement le périmètre établi et les mesures de sécurité applicables.

Cette page a été préparée pour fournir des informations claires et pratiques, sous différentes appellations, telles que violation de données de Night Smiles, fuite de données de www.nightsmiles.com, fuite de mots de passe de Night Smiles et données des utilisateurs de Night Smiles. Le texte explique les éléments vérifiés et les mesures de sécurité concrètes à prendre.

En consultant cette fiche, les utilisateurs doivent évaluer non seulement le compte de la plateforme concernée, mais aussi les autres comptes qu’ils ont ouverts avec la même adresse e-mail. Les comptes sur lesquels d’anciens mots de passe sont réutilisés sont notamment les premières cibles des attaquants. La fermeture des anciens comptes permet également de réduire les risques à long terme.

Pour limiter la réutilisation des mots de passe, les nouveaux mots de passe ne doivent pas contenir de noms de marque, d’années de naissance, de noms d’utilisateur, de noms d’équipe, de loisirs, de villes ou d’ajouts faciles à deviner. Ajouter un petit nombre ou un caractère spécial à la fin d’un mot de passe ne le rend pas sûr : les outils des attaquants testent rapidement ces modèles.

La liste de contrôle pour la sécurité des comptes est claire : changer l’ancien mot de passe, mettre à jour tous les comptes qui l’utilisent, activer l’authentification à deux facteurs, vérifier les informations de récupération du compte de messagerie, fermer les sessions inconnues et accéder directement au site plutôt que de suivre les liens de messages suspects.

Les équipes de sécurité doivent examiner cette fiche sous l’angle des adresses e-mail correspondant aux noms de domaine des salariés. Les adresses e-mail professionnelles utilisées sur d’anciens comptes de forums, de boutiques, de services financiers ou de communautés peuvent enrichir les listes de cibles des attaquants.

La minimisation des données est essentielle dans ce type d’incident. Les champs de profil superflus ne doivent pas être collectés, les comptes inactifs doivent être supprimés selon des politiques de conservation raisonnables, l’accès aux champs sensibles doit être restreint et les opérations d’exportation de données doivent faire l’objet d’une surveillance supplémentaire.

Plutôt que de céder à la panique, les utilisateurs doivent faire le nécessaire pour assainir leurs comptes. Fermer les comptes anciens et oubliés, supprimer les inscriptions inutiles, mettre à jour les adresses de récupération et activer les notifications de connexion sur les comptes importants apportent une protection durable.

Le niveau de risque indiqué sur cette page a été classé comme critique en tenant compte du nombre de comptes touchés, du type d’informations relatives aux mots de passe, du potentiel des catégories de données pour la prise de contrôle de comptes et de la présence éventuelle d’identifiants réutilisables dans l’incident. Le niveau critique ne signifie pas qu’un usage malveillant est avéré, mais qu’une action rapide de l’utilisateur est nécessaire.

En résumé, cette fiche Night Smiles décrit un incident unique de violation de données survenu en août 2018, touchant 35 356 comptes et contenant des champs d’adresses e-mail et de mots de passe en clair. Il est conseillé aux utilisateurs d’employer des mots de passe uniques, d’activer l’authentification à deux facteurs, de vérifier les paramètres de sécurité de leur messagerie et de surveiller les alertes de connexion suspecte.

Le nombre, le titre et le domaine étant évalués ensemble dans la fiche Night Smiles, les entrées ambiguës circulant sous le même nom dans des listes n’ont pas été reprises sur cette page. La fiche présentée à l’utilisateur se limite au domaine vérifié et à la période de l’incident.

Il est particulièrement important de limiter les catégories de données présentées, car l’ajout de champs non étayés fausse l’évaluation des risques par l’utilisateur. Les affirmations portant sur d’autres données que les adresses e-mail et les mots de passe en clair ne sont donc pas présentées comme des champs de données avérés dans cette fiche.

Les anciennes inscriptions associées au domaine www.nightsmiles.com peuvent avoir été oubliées. S’il n’est plus possible de modifier les mots de passe de ces comptes oubliés, la priorité la plus réaliste est de retrouver les autres services où le même mot de passe est utilisé et de les sécuriser.

Lorsqu’un nom d’utilisateur, une adresse e-mail ou un numéro de téléphone est recoupé avec d’autres fuites, il devient plus facile pour les attaquants de déduire les centres d’intérêt d’une personne, son pays, son secteur d’activité ou ses habitudes d’inscription passées. Même si une violation de données isolée semble limitée, le risque résultant de ces recoupements est donc plus élevé.

Pour les organisations, l’utilisation d’adresses e-mail professionnelles par les salariés lors d’inscriptions personnelles doit être abordée dans les formations régulières de sensibilisation. Ces fiches constituent un signal d’alerte permettant de mesurer la réutilisation des mots de passe et la visibilité des identités professionnelles sur les plateformes personnelles.

Si un utilisateur retrouve sa propre adresse e-mail dans cette fiche, il doit commencer par ses comptes les plus importants : messagerie, compte bancaire ou d’investissement, gestionnaire de mots de passe, stockage dans le cloud, réseaux sociaux et comptes d’achat fréquemment utilisés.

Lorsque la fermeture d’un compte est possible, supprimer les anciennes inscriptions inutiles est également une bonne démarche. Pour les comptes qui ne peuvent pas être fermés, il faut au minimum rendre le mot de passe unique, réduire les informations du profil au strict nécessaire et activer les notifications de connexion.