OGUsers (Fuite de données de 2020)

Les types de données vérifiés sont les adresses e-mail, les adresses IP, les mots de passe, les messages privés et les noms d’utilisateur. Les adresses e-mail sont le principal point de contact pour l’envoi de messages d’hameçonnage ciblés. Les noms d’utilisateur, notamment lorsqu’ils correspondent à des noms de compte courts ou de valeur, peuvent être rapprochés des traces laissées par une personne sur d’autres plateformes. Les adresses IP peuvent permettre de déduire une localisation approximative, un fournisseur d’accès et des habitudes de connexion. Les messages privés présentent un risque distinct, car ils peuvent contenir des accords conclus sur le forum, des échanges sur l’achat et la vente de comptes, des discussions commerciales ou des extraits de communications personnelles.

Le stockage des mots de passe sous forme d’empreintes MD5 salées mérite également votre attention. Le salage réduit la probabilité qu’un même mot de passe produise une empreinte identique. Toutefois, MD5 est une méthode ancienne dont le calcul est rapide et qui n’est pas reconnue comme une norme moderne de stockage des mots de passe. Les mots de passe courts, répétitifs ou fondés sur des mots du dictionnaire sont plus faciles à deviner. Si le même mot de passe était utilisé sur d’autres services, la fuite d’OGUsers de 2020 pourrait servir à constituer des listes d’identifiants à tester sur des comptes de réseaux sociaux, de messagerie, de jeux, de cryptomonnaies ou de forums.

Le recoupement des sources confirme que l’incident d’OGUsers de 2020 a eu lieu le 2 avril 2020, que la fiche a été ajoutée le 4 avril 2020 et que 263 189 adresses e-mail ont été touchées. Le périmètre se limite aux adresses e-mail, aux adresses IP, aux mots de passe, aux messages privés et aux noms d’utilisateur. Les numéros de téléphone, les adresses postales, les cartes de paiement, les pièces d’identité officielles, les dates de naissance, les noms réels et les photos ne font pas partie des types de données dont la divulgation est vérifiée pour cet incident. Ajouter des champs non vérifiés vous donnerait une vision trompeuse du risque.

Bien que cet incident soit marqué comme sensible dans la fiche locale, la classification de la source vérifiée ne comporte pas ce marquage. Néanmoins, compte tenu du contexte des messages privés et de la prise de contrôle de comptes, le risque reste sérieux pour vous. Cette distinction est importante : même sans être classée comme sensible, une fiche peut justifier des précautions pour protéger votre vie privée et la sécurité de vos comptes. L’explication doit donc se concentrer, sans exagération, sur les champs vérifiés, tels que les messages privés, les adresses IP et les types de hachage peu robustes utilisés pour les mots de passe.

Le risque le plus élevé concerne les personnes qui réutilisent sur d’autres services l’adresse e-mail et le mot de passe de leur compte OGUsers. Les sujets du forum portant principalement sur les noms de compte, les profils de réseaux sociaux et les identités en ligne, conserver le même nom d’utilisateur sur plusieurs plateformes crée des risques supplémentaires. Les noms mentionnés dans les messages privés, les détails de transactions ou les anciens contacts peuvent aussi servir à rapprocher des identités et à envoyer des messages de menace ciblés.

Si vous fréquentez des milieux liés au détournement de carte SIM, à la prise de contrôle de comptes ou au marché des noms d’utilisateur de valeur, vous devez faire preuve d’une vigilance particulière. Des attaquants peuvent utiliser d’anciennes données du forum pour cibler les procédures de récupération de comptes de réseaux sociaux, de messagerie ou de téléphonie. En combinant une adresse IP, une adresse e-mail et un nom d’utilisateur, ils peuvent rendre leurs messages plus convaincants. Changer uniquement le mot de passe du forum ne suffit donc pas : des vérifications de sécurité sont nécessaires sur tous les comptes associés aux mêmes identifiants.

La première étape consiste à vérifier que l’ancien mot de passe de votre compte OGUsers n’est plus utilisé sur aucun autre compte. Choisissez des mots de passe nouveaux, uniques et robustes pour tous les services sur lesquels vous utilisiez le même mot de passe ou un mot de passe similaire. Votre compte de messagerie est prioritaire, car les procédures de réinitialisation des mots de passe et de récupération des comptes passent généralement par e-mail. Activez l’authentification multifacteur sur ce compte et vérifiez les adresses de récupération, les règles de transfert et les sessions récentes.

En cas d’exposition de messages privés, examinez les liens, les noms de compte et les modalités de paiement mentionnés dans d’anciennes discussions du forum. Prenez au sérieux les messages inattendus de réinitialisation de mot de passe, les alertes concernant vos comptes de réseaux sociaux, les notifications de portabilité de votre ligne téléphonique ou les alertes de connexion à vos comptes de cryptomonnaies. Ne répondez pas aux messages contenant des menaces ou cherchant à faire pression sur vous. Ne tentez pas de vous connecter via les liens qu’ils contiennent et fermez les sessions depuis les centres de sécurité officiels des services concernés.

À long terme, utiliser un mot de passe différent pour chaque service est une règle fondamentale. Un gestionnaire de mots de passe constitue une solution pratique pour repérer les anciennes réutilisations et stocker en toute sécurité de nouveaux mots de passe robustes. Si vous possédez des noms d’utilisateur de valeur sur les réseaux sociaux, des comptes de jeux ou des profils communautaires, activez l’authentification multifacteur non seulement sur votre messagerie, mais aussi sur tous ces comptes. Lorsque c’est possible, privilégiez une application d’authentification ou une clé de sécurité plutôt qu’une vérification par SMS.

Utiliser le même nom d’utilisateur sur différentes plateformes pendant des années facilite le rapprochement des identités. Vérifiez régulièrement vos anciennes inscriptions à des forums, les adresses e-mail associées et les descriptions de vos profils. Lorsqu’une fuite touche des messages privés, le risque ne concerne pas uniquement les mots de passe, mais aussi les communications passées. Les comptes, les liens et les moyens de paiement mentionnés dans d’anciennes conversations doivent donc également être intégrés à votre plan de sécurité.

Si le résultat OGUsers 2020 apparaît sur LeakData, évaluez cet incident sans le confondre avec les autres fiches OGUsers. Ce résultat correspond à l’incident du 2 avril 2020, qui concerne 263 189 adresses e-mail. Les champs vérifiés sont les adresses e-mail, les adresses IP, les mots de passe, les messages privés et les noms d’utilisateur. Vos priorités doivent être de mettre fin à la réutilisation des mots de passe, de renforcer la sécurité de votre compte de messagerie, de protéger vos comptes de réseaux sociaux et de vérifier la sécurité de votre ligne téléphonique.

Dans ce cas, la présence de numéros de téléphone, de cartes de paiement, d’adresses postales, de pièces d’identité officielles, de dates de naissance et de photos n’étant pas vérifiée, votre plan d’action ne doit pas reposer sur ces données. En revanche, les messages privés, les adresses IP, les adresses e-mail et les mots de passe présentent un risque réel. Utilisez un mot de passe robuste et l’authentification multifacteur sur tous les comptes associés à la même adresse e-mail et au même nom d’utilisateur. Effectuez également une vérification de sécurité distincte pour les comptes critiques mentionnés dans d’anciennes publications du forum.