PPCGeeks Fuite de données

Les catégories de données vérifiées sont les dates de naissance, les adresses e-mail, les adresses IP, les noms d'utilisateur et les mots de passe. Le champ du mot de passe ne doit pas être considéré comme un mot de passe en clair, mais comme une donnée stockée sous forme d'empreinte MD5 avec sel. Le salage rend les empreintes plus difficiles à casser; toutefois, MD5 est considéré comme faible pour le stockage des mots de passe aujourd'hui. Les attaquants peuvent retrouver les mots de passe courts, prévisibles ou réutilisés. Si le même mot de passe est également valable pour des comptes de messagerie, de forum, de réseaux sociaux, d'achats en ligne ou professionnels, une fuite sur un ancien forum technologique peut avoir des répercussions sur d'autres comptes.

L'analyse conjointe de la date de naissance, de l'adresse IP et du nom d'utilisateur augmente le risque de rapprochement entre profils et d'hameçonnage ciblé. Le même pseudonyme peut avoir été utilisé dans différentes communautés technologiques, sur des forums comme PPCGeeks. Cette situation permet aux attaquants de relier plus facilement un ancien compte de forum à d'autres profils en ligne. Les numéros de téléphone, les adresses postales, les cartes de paiement, les messages privés, les numéros de série des appareils, les comptes auprès d'un opérateur et les données d'assistance technique échangées en dehors du forum ne font pas partie des catégories de données vérifiées pour cet incident. L'évaluation des risques pour d'autres comptes doit se limiter aux éléments établis.

Dans LeakData, le périmètre de l'incident PPCGeeks doit rester fixé à 492 518 comptes. La date de la fuite doit être enregistrée comme étant le 19 août 2016, et la date d'ajout vérifiée le 18 juillet 2022. Des nombres inférieurs d'enregistrements bruts ou des valeurs issues d'importations plus anciennes ne doivent pas vous être présentés comme le nombre principal de comptes touchés. Les dates des opérations ultérieures ne correspondent ni à la date de l'incident ni à celle de sa vérification; cet incident touchant un ancien forum doit être évalué selon sa propre chronologie.

Le périmètre se limite aux données des comptes du forum PPCGeeks. Une fuite sur un forum vBulletin ne signifie pas que votre compte auprès de votre opérateur, votre téléphone ou vos informations de paiement ont été compromis. Les champs vérifiés sont les dates de naissance, les adresses e-mail, les adresses IP, les noms d'utilisateur et les empreintes MD5 avec sel des mots de passe. Les informations de paiement, les pièces d'identité officielles, les adresses postales, les numéros de téléphone, les messages privés et les données des appareils ne doivent pas être ajoutés à cette fiche sans vérification. Cette limite permet de vous fournir une évaluation de sécurité fondée sur des preuves, sans susciter d'inquiétude inutile.

Les utilisateurs qui réutilisent sur d'autres comptes le mot de passe de leur compte PPCGeeks sont les plus exposés. Les utilisateurs de forums technologiques emploient souvent la même adresse e-mail et le même nom d'utilisateur sur différents forums, sites de partage de fichiers, communautés de développeurs ou profils de réseaux sociaux. L'association de l'adresse e-mail et du nom d'utilisateur permet aux attaquants de trouver le compte ciblé. Si l'empreinte du mot de passe est cassée, ces informations peuvent être testées sur différents services.

La date de naissance et l'adresse IP fournissent aux attaquants des éléments de contexte supplémentaires pour donner aux messages une apparence plus personnelle. Même si l'ancien compte du forum n'est plus utilisé, le risque persiste si vous utilisez toujours la même adresse e-mail et conservez les mêmes habitudes en matière de mots de passe. En cas de correspondance positive, vérifiez en particulier votre compte de messagerie, vos comptes sur d'anciens forums technologiques, vos profils de réseaux sociaux et vos comptes d'achats en ligne. L'ancienneté du compte du forum ne signifie pas que ses données sont sans valeur pour les attaquants.

Si votre adresse e-mail figure dans les données de PPCGeeks, vérifiez d'abord que l'ancien mot de passe de votre compte PPCGeeks n'est valable pour aucun autre compte. Si vous avez utilisé le même mot de passe, ou un mot de passe similaire, pour des comptes de messagerie, de forum, de réseaux sociaux, d'achats en ligne ou professionnels, définissez pour chaque compte un mot de passe différent, long et difficile à deviner. L'utilisation d'un gestionnaire de mots de passe réduit le risque de réutilisation. Modifier seulement une petite partie de l'ancien mot de passe ne suffit pas : il faut abandonner entièrement sa structure.

Activez l'authentification multifacteur sur vos comptes de messagerie et vos comptes de réseaux sociaux fréquemment utilisés. Si vous recevez de manière inattendue un message de réinitialisation de mot de passe, une invitation à un forum technologique, un lien de téléchargement de ROM ou d'application, une notification d'assistance pour un appareil ou une alerte de sécurité de compte, accédez directement à l'adresse officielle du service concerné plutôt que d'utiliser le lien. Si vous remarquez une session suspecte, fermez les sessions, mettez à jour les adresses e-mail de récupération et passez en revue les anciens profils de forum créés avec le même nom d'utilisateur.

La fuite de PPCGeeks montre que les anciens comptes de forum peuvent présenter un risque pour la sécurité des comptes, même des années plus tard. Ne réutilisez pas le même mot de passe pour vos comptes de forum, de messagerie, de réseaux sociaux, d'achats en ligne et professionnels. Les comptes de forum inutilisés doivent être fermés ou isolés au moyen d'un mot de passe unique. L'utilisation du même nom d'utilisateur dans différentes communautés technologiques doit être un choix réfléchi, car elle facilite le rapprochement entre profils.

Pour les administrateurs de forums, la principale leçon est que les logiciels de forum comme vBulletin doivent être régulièrement mis à jour, que les méthodes de stockage des mots de passe doivent être renforcées à l'aide d'algorithmes modernes et coûteux en ressources, et que l'accès aux données de sauvegarde doit être strictement contrôlé. Les champs supplémentaires, tels que la date de naissance et l'adresse IP, ne doivent pas être conservés plus longtemps que nécessaire. Lors du signalement d'un incident, il faut préciser clairement quels champs ont été touchés, lesquels n'ont pas été vérifiés, et que les données du forum sont distinctes des données des comptes auprès de l'opérateur ou associés à un appareil.

Le résultat de la vérification des données liées à la fuite de PPCGeeks indique si l'adresse e-mail saisie figure dans ce jeu de données vérifié. Si le résultat est positif, la date de naissance, l'adresse e-mail, l'adresse IP, le nom d'utilisateur et l'empreinte MD5 avec sel du mot de passe doivent être considérés comme exposés à un risque. Si le résultat est négatif, cela signifie uniquement qu'aucune correspondance n'a été trouvée dans ce jeu de données précis; cela ne prouve pas que la personne ne figure pas sur d'autres forums ou dans d'autres fuites de données. Il est nécessaire de conserver des dates exactes pour éviter toute confusion entre la date de l'incident et les dates de traitement ultérieures.

La bonne démarche consiste à abandonner complètement l'ancien mot de passe, à changer tous les mots de passe réutilisés, à activer la protection multifacteur du compte de messagerie et à se méfier des faux liens liés aux forums technologiques. Vérifiez également les anciens comptes de forum, de communautés de développeurs, de réseaux sociaux et d'achats en ligne créés avec la même adresse e-mail et le même nom d'utilisateur. Ces mesures réduisent le risque qu'une fuite de données de 2016 conduise aujourd'hui à une prise de contrôle de compte ou à un hameçonnage ciblé.