Fuite de données chez Phoenix

Les types de données observés dans cette fiche sont les adresses e-mail, les adresses IP, les mots de passe et les noms d’utilisateur. La présence d’un champ de mot de passe signifie que les autres comptes utilisant le même mot de passe sont à risque. Les champs non vérifiés relatifs aux cartes de paiement, aux comptes bancaires, aux messages privés, aux dossiers médicaux ou à des informations de profil supplémentaires n’ont pas été ajoutés à la liste des catégories de données; seuls les champs étayés ont été conservés.

L’identité utilisée sur un service de messagerie et l’adresse IP peuvent servir à reconnaître un même utilisateur dans différentes communautés. Une adresse e-mail seule présente un risque de messages indésirables; lorsqu’elle est associée à un numéro de téléphone, une adresse, une IP, une date de naissance, un mot de passe, des projets de voyage, des données partielles de carte ou des données d’appareil, un attaquant peut plus facilement créer des messages ciblant précisément l’utilisateur. L’évaluation du risque a tenu compte de cet effet combiné.

Le périmètre a été vérifié à partir des données de comptes Phoenix datant du milieu de l’année 2021. Les champs confirmés ont été conservés, tandis que les champs non confirmés ont été exclus. Cet incident n’a pas été regroupé avec des jeux de données portant un nom similaire, des incidents concernant la même entreprise à d’autres périodes ou des attributions sectorielles erronées.

Cette fiche se limite au nom de domaine phoenixim.ddns.net et n’a pas été regroupée avec d’autres marques Phoenix. Le nom de domaine, le nom de l’entreprise et les informations sectorielles ont été maintenus dans le cadre exact le plus restreint possible. En cas d’incertitude, l’indicateur de vérification ou le domaine du site web a été défini en conséquence; ainsi, aucune responsabilité d’une marque n’a été présentée aux utilisateurs comme certaine lorsqu’elle ne l’était pas.

Les groupes à risque peuvent comprendre les utilisateurs inscrits au service de messagerie Phoenix et les personnes qui utilisent le même nom d’utilisateur sur différents services de discussion. Les utilisateurs dont les données correspondent à cette fiche devraient également examiner leurs autres comptes sur lesquels ils utilisent la même adresse e-mail, le même numéro de téléphone, le même nom d’utilisateur ou un mot de passe construit selon le même schéma, en dehors du service concerné.

Les mots de passe d’anciens comptes de messagerie peuvent encore être utilisés sur des comptes actuels de courrier électronique ou de réseaux sociaux. Dans un contexte de messagerie professionnelle, de compte scolaire ou universitaire, de réservation d’hôtel, d’abonnement télécom, de communauté de joueurs, de don à un projet open source ou de logiciel de suivi, le risque d’ingénierie sociale peut augmenter. Des détails qui semblent exacts, pris isolément, ne constituent pas un gage de fiabilité.

Les utilisateurs concernés devraient changer leur mot de passe Phoenix ainsi que celui de tous les comptes utilisant le même mot de passe. Pour les fiches comportant un champ de mot de passe, tous les comptes utilisant le même mot de passe devraient être mis à jour; pour celles qui n’en comportent pas, l’attention devrait porter sur les risques liés aux e-mails, au téléphone, aux fausses notifications, à la vie privée et au rapprochement d’identités.

Au lieu de cliquer sur les liens d’un message, il convient de saisir manuellement l’adresse du service concerné ou d’utiliser l’entrée enregistrée dans un gestionnaire de mots de passe de confiance. Les messages concernant des expéditions, des alertes de compte, des récompenses de jeu, l’assistance, des notifications aux donateurs, des réservations de voyage, des notifications de sécurité ou des renouvellements d’abonnement ne devraient pas être considérés comme fiables sans vérification par un canal indépendant.

L’utilisation de mots de passe uniques et de noms d’utilisateur distincts pour les comptes de discussion et de forum réduit le risque de rapprochement d’identités. Les utilisateurs devraient régulièrement faire le ménage parmi leurs anciens comptes, les champs de profil inutiles, les noms d’utilisateur réutilisés et les anciennes coordonnées téléphoniques et postales. Un mot de passe unique pour chaque service et, lorsque cela est possible, l’authentification à deux facteurs devraient constituer la règle de base.

Du côté des fournisseurs de services, il est nécessaire de minimiser les données, de protéger efficacement les mots de passe, de surveiller les journaux d’accès, de supprimer les champs inutiles et de disposer de procédures de notification des utilisateurs prêtes à être mises en œuvre. Même les petites communautés de messagerie peuvent générer des données précieuses pour des tentatives de réutilisation de mots de passe. Expliquer précisément le périmètre fait également partie du travail de sécurité; des informations exagérées ou incomplètes peuvent amener les utilisateurs à prendre des mesures inadaptées.

Vous devriez d’abord effectuer une vérification à l’aide de l’adresse e-mail figurant dans cette fiche. Si une correspondance est trouvée, il convient de considérer que les champs de nom d’utilisateur, d’IP et de mot de passe peuvent être à risque, et les anciens mots de passe de discussion devraient être supprimés. L’absence de correspondance n’exclut pas totalement l’utilisation d’une autre adresse e-mail ou la réutilisation d’anciens mots de passe; les comptes critiques devraient être examinés séparément.

Cette fiche a conservé son statut vérifié; les champs du secteur et du pays ont été corrigés. Lors de cet ajustement, les champs de données ont été conservés sous forme de catégories canoniques en anglais, la description visible par les utilisateurs a été rédigée en turc sous forme d’un texte original, les champs non vérifiés n’ont pas été inclus et l’indicateur de sensibilité n’a été utilisé que lorsque le contexte de risque le justifiait.