PassionsNetwork Exposition présumée de données

Les types de données répertoriés dans cette fiche sont les adresses e-mail, les mots de passe et les noms d’utilisateur. Lorsqu’une adresse e-mail et un nom d’utilisateur sont associés à l’inscription sur un réseau social, ils peuvent présenter un risque d’atteinte à la vie privée et de chantage ciblé. Utilisés ensemble, ces champs peuvent rendre plus crédibles de fausses notifications, des démarches de récupération de compte, des recherches ciblées, des rapprochements d’identité ou des tentatives de fraude.

La présence du champ de mot de passe expose particulièrement les personnes qui utilisent le même mot de passe sur plusieurs comptes de réseaux sociaux ou de messagerie. Même dans les enregistrements sans mot de passe, des champs tels que le numéro de téléphone, l’adresse, l’IP, les informations sur l’appareil, le profil professionnel, l’appartenance à un service ou la localisation physique peuvent, à eux seuls, créer un risque important. Si un mot de passe ou un champ apparenté à un mot de passe est présent, il faut également vérifier si les mêmes informations sont réutilisées sur différents services.

La fiche porte uniquement sur environ 826 000 comptes associés au domaine passionsnetwork.com. L’incident est classé comme non vérifié. Le périmètre décrit résulte d’une évaluation distincte du domaine, du secteur, du pays, du nombre de comptes, des catégories de données et des éventuels recoupements avec des incidents similaires. Les types de données non répertoriés n’ont pas été présentés comme s’ils étaient disponibles pour l’utilisateur.

La vérification étant limitée, le texte n’est pas présenté comme une déclaration catégorique de l’entreprise, mais le caractère sensible de l’incident reste pris en compte en raison du contexte de mise en relation. Dans les fiches dont la vérification est limitée, le texte n’est pas présenté comme une déclaration catégorique de l’entreprise. Lorsqu’une fiche peut faire doublon ou sembler correspondre à un volet d’un incident concernant une autre marque, cette distinction est signalée indirectement à l’utilisateur, sans élargir inutilement la liste des champs de données.

Les membres de PassionsNetwork qui utilisent le même nom d’utilisateur sur plusieurs sites de rencontres ou réseaux sociaux, ainsi que les utilisateurs qui réutilisent leurs mots de passe, sont à risque. Le principal danger pour ces personnes est le rapprochement des données divulguées avec les informations utilisées sur d’autres comptes. Si la même adresse e-mail, le même numéro de téléphone, le même nom d’utilisateur, la même IP, la même adresse, le même profil social ou le même mot de passe sont réutilisés sur différents comptes, la surface d’attaque augmente.

Le contexte des rencontres peut être exploité dans de faux messages, des démarches de vérification de profil, des adhésions privées ou des tentatives d’ingénierie sociale comportant des menaces. Les médias, l’immobilier, les télécommunications, la logistique, les jeux, la vidéo, les services Discord, les plateformes de rencontres et les contextes liés aux données professionnelles présentent des risques différents. Vous devez tenir compte non seulement des champs de données, mais aussi du type de service auquel ils sont associés.

Si vous êtes concerné, vous devez modifier le mot de passe de tous les comptes sur lesquels vous utilisez le même mot de passe et rechercher d’éventuelles sessions suspectes dans vos comptes de messagerie. Si un mot de passe ou un champ apparenté à un mot de passe est répertorié, vous devez changer le mot de passe de chaque compte sur lequel vous utilisez un mot de passe identique ou similaire, choisir un mot de passe unique et activer l’authentification multifacteur lorsque cela est possible. Le compte de messagerie doit également être vérifié.

Lorsque les enregistrements contiennent un numéro de téléphone, une adresse, une localisation, une IP, des informations sur un appareil, un profil professionnel, des données de facturation, un contrat ou un identifiant de plateforme, vous devez vérifier les options de récupération de compte, l’historique des sessions, les règles de transfert et les messages suspects. Pour les comptes professionnels, ces informations doivent être communiquées à l’équipe de sécurité.

L’utilisation d’une adresse e-mail distincte et d’un mot de passe unique, ainsi que la limitation de la visibilité du profil pour les comptes sensibles sur les réseaux sociaux, réduisent le risque à long terme. Sur la durée, les mesures de protection de base sont l’utilisation d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification multifacteur, la fermeture des anciens comptes et la suppression des champs de profil inutiles. Les données personnelles permanentes ne pouvant pas être récupérées, il convient de renforcer les pratiques d’utilisation des comptes et les procédures de vérification.

Pour les organisations, ces événements montrent la nécessité d’auditer régulièrement la minimisation des données, les accès des tiers, la durée de conservation des dossiers clients, les documents relatifs aux employés et les procédures de notification des incidents. Du côté des utilisateurs, éviter de réutiliser les mêmes informations d’identité sur différents services réduit le risque persistant.

Si vos informations correspondent à cette fiche, vous devez vérifier si vous utilisez la même combinaison d’adresse e-mail et de mot de passe sur vos comptes de sites de rencontres et de réseaux sociaux. Si une correspondance est constatée, commencez par consulter les champs de données répertoriés, puis établissez vos priorités en conséquence. En présence d’un mot de passe, le changement de mot de passe doit être prioritaire; en présence d’une adresse ou d’un numéro de téléphone, une alerte à la fraude; en présence d’une IP ou d’informations sur un appareil, la vérification des sessions; et en cas d’appartenance sensible à un service, la vérification de la confidentialité.

Évaluation finale : bien que cette fiche n’ait pas été vérifiée, elle a été classée comme sensible en raison du contexte des rencontres et de la présence du champ de mot de passe. Vous devez comparer cette fiche à l’historique de vos propres comptes et vérifier un à un les services sur lesquels vous avez utilisé la même adresse e-mail, le même numéro de téléphone, le même nom d’utilisateur, la même IP, la même adresse ou le même mot de passe. Après l’incident, les notifications suspectes liées à une recherche, à un e-mail, à un message ou à une récupération de compte doivent être considérées comme présentant un risque accru.