Violation de données de ProctorU en 2020

Une adresse e-mail, un nom, un nom d’utilisateur, un numéro de téléphone et une adresse postale peuvent rendre une prise de contact non sollicitée plus crédible. Ces éléments peuvent servir à créer de faux avis d’examen, des demandes de vérification de compte ou des messages ressemblant à une annonce d’un établissement. La présence d’un numéro de téléphone et d’une adresse postale peut rendre une tentative d’hameçonnage plus convaincante qu’une approche reposant uniquement sur une adresse e-mail.

Bien que bcrypt transforme les valeurs de mots de passe, leur réutilisation reste un point important. Si le même mot de passe ou une variante facile à deviner a été utilisé sur un autre service, un attaquant peut tenter d’accéder à ce compte. Les noms d’utilisateur peuvent aussi faciliter les tentatives de connexion ciblées. Le principal risque ne tient pas à un champ pris isolément, mais à l’utilisation potentielle des coordonnées et des informations de connexion combinées.

La date consignée pour l’incident est le 26 juin 2020. L’ampleur signalée est de 444 453 enregistrements utilisateur. Ce chiffre ne permet pas d’établir que les utilisateurs ont subi des pertes financières ni que chaque enregistrement contenait tous les champs cités. Les catégories de données connues décrivent les champs associés à l’incident; les notifications individuelles ou le contenu des fichiers ne sont pas disponibles pour chaque personne.

Les informations publiques sur l’incident indiquent que les données ont ensuite été largement diffusées. Cela signifie que d’anciens mots de passe et d’anciennes coordonnées peuvent rester utiles pour des tentatives d’hameçonnage ultérieures. La méthode technique ayant permis l’accès et l’utilisation actuelle de chacun des comptes concernés ne sont pas établies. Cette page s’appuie donc uniquement sur la date vérifiée, l’ampleur signalée et les catégories de données connues.

Les personnes qui ont créé un compte pour un examen en ligne, fourni des informations de compte ou utilisé des canaux de communication liés à ProctorU constituent le groupe à considérer en priorité. Les anciens utilisateurs doivent également tenir compte de l’incident s’ils utilisent encore la même adresse e-mail, le même nom d’utilisateur ou un mot de passe similaire sur d’autres services. Le fait d’avoir terminé un examen n’écarte pas le risque que d’anciennes informations de compte soient réutilisées.

Les personnes qui ont réutilisé le même mot de passe pour leur messagerie, des services éducatifs, des réseaux sociaux ou des services financiers doivent agir rapidement. Un nom associé à un numéro de téléphone et à une adresse postale peut rendre des appels ciblés et de faux messages d’assistance plus convaincants. Même sans avoir reçu de notification directe, toute personne qui se souvient avoir utilisé le service devrait vérifier ses paramètres de connexion et ses comptes utilisés pour communiquer.

La première étape consiste à remplacer tout mot de passe réutilisé sur ProctorU ou sur un service similaire. Le compte de messagerie doit être traité en priorité, car les liens de réinitialisation des mots de passe d’autres comptes y sont souvent envoyés. Activez l’authentification multifacteur lorsqu’elle est disponible, mettez fin aux sessions actives et retirez des comptes les appareils que vous ne reconnaissez pas.

Méfiez-vous des e-mails, messages ou appels inattendus qui demandent des informations sous prétexte de résultats d’examen, de vérifications de compte, de frais, de documents ou d’une action urgente. Il est plus sûr de vous connecter directement à l’adresse connue d’un service plutôt que d’utiliser un lien reçu dans un message. Si un compte présente une alerte de connexion inhabituelle, une demande de réinitialisation du mot de passe ou une modification du profil, utilisez sans attendre le canal de sécurité du service concerné.

Le risque persistant lié aux anciennes violations de données provient souvent de la réutilisation des mots de passe et de l’exploitation de données personnelles dans de nouveaux scénarios de fraude. Un gestionnaire de mots de passe, un mot de passe différent pour chaque compte et l’authentification multifacteur réduisent ce risque. Vérifiez régulièrement les options de récupération, les règles de transfert et les appareils connectés à votre compte de messagerie.

Les personnes dont les coordonnées pourraient être concernées doivent vérifier les offres, fichiers, demandes de paiement ou demandes de documents inhabituels par un canal indépendant. Limiter les numéros de téléphone et les adresses conservés dans des profils inutiles, fermer ou mettre à jour d’anciens comptes et revoir les paramètres de confidentialité peut réduire l’exposition. En cas d’événement suspect, conservez la date, l’identité de l’expéditeur, une capture d’écran et les détails de la transaction pour faciliter un éventuel signalement ultérieur.

La vérification proposée sur cette page aide à évaluer un lien possible avec l’incident ProctorU de 2020. Une correspondance ne signifie pas que tous les types de données ont été obtenus pour la personne concernée. Si une correspondance apparaît, vérifiez d’abord les comptes liés à l’adresse e-mail, puis les mots de passe réutilisés et les canaux de communication.

Les mesures à prendre ensuite doivent dépendre du type de données : sécurisation de la connexion pour les mots de passe et les noms d’utilisateur; précautions contre l’hameçonnage pour les adresses e-mail et les numéros de téléphone; vigilance face aux courriers ou avis de livraison inattendus pour les adresses postales. L’incident ProctorU de 2020 montre pourquoi une ancienne violation de données peut encore avoir des conséquences aujourd’hui lorsque la réutilisation de mots de passe et les tentatives de prise de contact ciblées restent possibles.