Identifiants polonais
La fuite de données « Identifiants polonais » est liée à la circulation, en mai 2023, d’un vaste ensemble d’identifiants composé d’adresses e-mail polonaises et de mots de passe.
Types de données exposées
2- Adresses e-mail
- Mots de passe
À propos de cette fuite de données
Son périmètre couvre environ 1 204 870 adresses e-mail uniques. Cette fiche a été traitée comme un jeu de données de bourrage d’identifiants et de journaux de logiciels malveillants, sans lien avec un domaine précis; les champs relatifs à l’entreprise, au pays, au secteur, au site web et aux catégories de données ont été ajustés pour correspondre au périmètre vérifié. Elle a été marquée comme sensible, car elle contenait des paires adresse e-mail/mot de passe en clair.
Le texte a été réécrit pour expliquer directement à l’utilisateur le risque, le périmètre et les mesures à prendre. Le champ du site web a été laissé vide; aucun protocole n’a été ajouté, afin de ne pas utiliser un format qui aurait fait apparaître https deux fois du côté de la connexion. Le pays a été corrigé pour indiquer la Pologne, et le secteur pour indiquer le bourrage d’identifiants et les journaux de logiciels malveillants; le champ du site web est resté vide.
Types de données divulguées et risques
Les types de données observés dans cette fiche sont les adresses e-mail et les mots de passe. Comme les mots de passe peuvent apparaître en clair, associés aux adresses e-mail, le risque de prise de contrôle des comptes est élevé. Aucun champ non vérifié concernant des cartes de paiement, des comptes bancaires, des messages privés, des dossiers médicaux ou des informations de profil supplémentaires n’a été ajouté à la liste des catégories de données; seuls les champs étayés ont été conservés.
Chaque enregistrement peut contenir des informations sur le site web où le mot de passe est utilisé, ce qui permet aux attaquants de tenter de l’utiliser sur les services correspondants. Une adresse e-mail seule expose à un risque de messages indésirables; lorsqu’elle est associée à un numéro de téléphone, une adresse, une adresse IP, une date de naissance, un mot de passe, des projets de voyage, des données partielles de carte ou des données d’appareil, il devient plus facile pour un attaquant de créer des messages ciblant spécifiquement l’utilisateur. L’évaluation du risque a tenu compte de cet effet combiné.
Périmètre vérifié et limites
Le périmètre vérifié comprend 1,2 million d’adresses e-mail uniques, datées de mai 2023. Les champs vérifiés ont été conservés, tandis que les champs non confirmés ont été exclus. L’incident n’a pas été regroupé avec des jeux de données portant des noms similaires, des incidents touchant la même entreprise à d’autres périodes ou des références sectorielles incorrectes.
Cette fiche ne correspond pas à une fuite de données touchant une seule entreprise; elle a été conservée comme une collection d’informations d’identité pouvant être utilisées sur plusieurs services. Le nom de domaine, le nom de l’entreprise et les informations sectorielles ont été limités au contexte exact le plus restreint possible. En cas d’incertitude, l’indicateur de vérification ou le champ du site web a été renseigné en conséquence; ainsi, aucune attribution ambiguë de responsabilité à une marque n’a été présentée à l’utilisateur.
Groupes d’utilisateurs à risque
Les groupes d’utilisateurs à risque peuvent comprendre les personnes qui utilisent une adresse e-mail polonaise et réutilisent le même mot de passe sur plusieurs sites. Si vos données correspondent à celles de cette fiche, vous devriez également examiner vos autres comptes utilisant la même adresse e-mail, le même numéro de téléphone, le même nom d’utilisateur ou un mot de passe construit selon le même modèle, en dehors du service concerné.
Vous ne savez peut-être pas quel service a été touché; tous les mots de passe réutilisés doivent donc être considérés comme présentant un risque. Lorsque les données se rapportent à une adresse e-mail professionnelle, un compte lié à un établissement d’enseignement, une réservation d’hôtel, un abonnement de télécommunications, une communauté de joueurs, des dons à des projets open source ou un logiciel de suivi, le risque d’ingénierie sociale peut augmenter. Des détails apparemment exacts ne constituent pas, à eux seuls, un gage de confiance.
Mesures urgentes à prendre
Les utilisateurs concernés doivent immédiatement créer un mot de passe unique pour chaque compte sur lequel ils utilisent le même mot de passe ou un mot de passe similaire. Lorsque les enregistrements comportent un champ de mot de passe, le mot de passe de tous les comptes utilisant ce même mot de passe doit être modifié; en l’absence de ce champ, l’attention doit porter sur les risques liés aux e-mails, au téléphone, aux fausses notifications, à la vie privée et au rapprochement d’informations d’identité.
Au lieu de cliquer sur les liens d’un message, saisissez manuellement l’adresse du service concerné ou utilisez l’entrée correspondante dans un gestionnaire de mots de passe de confiance. Ne vous fiez pas aux messages concernant des livraisons, des alertes de compte, des récompenses de jeu, l’assistance, des notifications aux donateurs, des réservations de voyage, des notifications de sécurité ou des renouvellements d’abonnement sans les vérifier par un canal indépendant.
Stratégies de sécurité à long terme
Un gestionnaire de mots de passe, des mots de passe uniques et l’authentification à deux facteurs constituent les principales protections contre ce type de collection d’identifiants. Les utilisateurs doivent régulièrement faire le tri dans leurs anciens comptes, les champs de profil inutiles, les noms d’utilisateur réutilisés et les coordonnées téléphoniques et postales obsolètes. Un mot de passe unique pour chaque service et l’authentification à deux facteurs partout où elle est possible doivent être la règle de base.
Du côté des fournisseurs de services, la minimisation des données, une protection robuste des mots de passe, la surveillance des journaux d’accès, la suppression des rubriques inutiles et des procédures de notification des utilisateurs prêtes à être appliquées sont nécessaires. Les services doivent empêcher les campagnes d’essais de mots de passe au moyen de contrôles d’accès fondés sur le risque et d’une limitation du nombre de tentatives. Une description exacte du périmètre fait également partie du travail de sécurité; des informations exagérées ou incomplètes peuvent conduire l’utilisateur à prendre des mesures inadaptées.
Vérification de la fiche et mesures à prendre
Commencez par vérifier si votre adresse e-mail figure dans cette fiche. Si une correspondance est trouvée, partez du principe que les paires adresse e-mail/mot de passe pourraient être essayées sur différents services et cessez de réutiliser tous les mots de passe concernés. L’absence de correspondance n’exclut pas totalement l’utilisation d’une autre adresse e-mail ou une réutilisation antérieure de mots de passe; vos comptes critiques doivent également être examinés.
Cette fiche a été vérifiée et son statut sensible a été maintenu; elle n’a pas été décrite comme une fuite de données touchant une seule entreprise. Dans cette configuration, les champs de données ont conservé leurs catégories canoniques en anglais, la description visible par l’utilisateur a été rédigée en turc sous la forme d’un texte original, aucun champ non vérifié n’a été ajouté et l’indicateur de sensibilité n’a été utilisé que lorsque le contexte de risque le justifiait.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
