Fuite de données chez Promo

Le jeu de données vérifié contenait des adresses e-mail, des informations sur le genre, des adresses IP, des noms et des mots de passe. L’avis de l’entreprise mentionne le prénom et le nom, l’adresse e-mail, la localisation approximative déduite d’une adresse IP, le genre et un mot de passe chiffré, haché et salé associé à un compte Promo ou Slidely. Les mots de passe n’étaient pas en clair; la fiche de référence indique qu’il s’agissait d’empreintes SHA-256 salées. Les empreintes de mots de passe SHA-256 salées ne sont pas directement lisibles, mais elles n’éliminent pas le risque de tentatives de découverte hors ligne des mots de passe courts, courants ou réutilisés. L’association d’un nom, d’une adresse e-mail, du genre, d’une adresse IP et d’une localisation approximative peut faciliter l’hameçonnage ciblé, les faux avis d’abonnement vidéo et les abus des procédures de récupération de compte. Les données financières, les données de cartes de crédit et les informations de facturation n’étaient pas stockées sur les serveurs de l’entreprise et ne font pas partie du périmètre vérifié.

La date de référence de l’incident est le 22 juin 2020; l’équipe de Promo a déclaré avoir pris connaissance du problème le 21 juillet 2020. L’entreprise a indiqué qu’une vulnérabilité dans un service tiers avait provoqué une fuite touchant les données non financières des utilisateurs de Promo et de Slidely. Elle a déclaré que l’activité suspecte avait été interrompue, que le service vulnérable avait été supprimé, qu’une enquête interne avait été ouverte et que des spécialistes externes de la sécurité avaient été sollicités. Les données ont ensuite été largement diffusées sur un forum de piratage. Environ 22 millions d’enregistrements au total contenaient 14 610 585 adresses e-mail distinctes : le nombre total de lignes et le nombre d’adresses distinctes touchées sont donc deux mesures différentes. L’entreprise a averti les clients potentiellement concernés et imposé aux utilisateurs de modifier leur mot de passe Promo ou Slidely lors de leur connexion suivante. L’avis ne précise ni le produit vulnérable ni la faille technique; aucun composant ni aucune technique d’attaque en particulier ne doit donc être présenté comme confirmé.

Le groupe le plus directement touché comprend les créateurs de vidéos, les petites entreprises, les équipes marketing, les employés d’agences et les anciens utilisateurs qui possédaient en 2020 un compte Promo.com ou un ancien compte Slidely. Les mots de passe des plateformes sociales externes n’ont pas été touchés pour les personnes qui se connectaient via les réseaux sociaux, même si l’empreinte d’un mot de passe Promo ou Slidely créé séparément a pu figurer dans les données. Une localisation approximative déduite d’une adresse IP n’est pas une adresse postale précise et ne permet pas, à elle seule, d’identifier une personne; associée au nom, à l’adresse e-mail et au genre, elle peut rendre les messages ciblés plus convaincants. Toute personne ayant réutilisé ce mot de passe pour sa messagerie principale ou ses comptes de réseaux sociaux, de partage de vidéos, de publicité, de stockage cloud ou de paiement court un risque accru d’attaques par réutilisation automatisée d’identifiants. Un compte Slidely ou Promo inutilisé peut encore constituer un risque aujourd’hui en raison de son ancien mot de passe et de son adresse e-mail. Les employés du marketing qui utilisent des adresses professionnelles doivent se méfier des fausses invitations liées aux campagnes, aux renouvellements et au partage de vidéos.

Si votre compte Promo est toujours actif, rendez-vous directement sur le site officiel, définissez un mot de passe unique et activez l’authentification multifacteur si elle est proposée. Si vous utilisiez le même mot de passe Promo ou Slidely, ou un mot de passe similaire, sur d’autres services en 2020, modifiez immédiatement les mots de passe de ces comptes, en donnant la priorité à votre messagerie principale, aux réseaux sociaux, au stockage cloud, à la publicité et aux services de paiement. Utilisez un gestionnaire de mots de passe pour générer un mot de passe long et aléatoire pour chaque compte. Vérifiez les sessions Promo, les comptes de réseaux sociaux connectés, l’adresse e-mail de récupération et les informations du profil; annulez les modifications que vous ne reconnaissez pas. Pour les messages de réinitialisation de mot de passe, de partage de vidéos, de renouvellement d’abonnement ou de problème de paiement, examinez le domaine de l’expéditeur et l’adresse de destination du lien. Ouvrez vous-même promo.com plutôt que de vous connecter depuis un message et ne communiquez jamais de code à usage unique. Les données financières ne font pas partie des données exposées, mais de fausses factures peuvent exploiter les informations de profil divulguées : confirmez donc les demandes de paiement par un canal indépendant.

Une protection durable ne se limite pas à modifier le mot de passe Promo. La réutilisation des mots de passe permet à un attaquant qui retrouve un mot de passe à partir d’une empreinte protégée de tester ce même mot de passe sur d’autres services : utilisez donc un mot de passe unique partout. Considérez votre messagerie comme le point central de récupération de vos autres comptes et protégez-la avec un mot de passe fort et, de préférence, une authentification par clé de sécurité matérielle. Les équipes marketing devraient utiliser des identifiants distincts pour les comptes de création vidéo, de réseaux sociaux, de publicité, de stockage cloud et de paiement, et éviter de partager des mots de passe personnels dans les comptes d’équipe. Fermez les comptes Slidely ou Promo inutilisés, vérifiez les autorisations des applications connectées et retirez rapidement les accès des personnes qui quittent l’équipe. Limitez les informations de profil non nécessaires et activez les alertes de connexion. Une surveillance continue des fuites de données et une vigilance face à l’hameçonnage lié aux campagnes vidéo peuvent révéler des utilisations abusives survenant longtemps après l’incident.

Une correspondance avec Promo dans LeakData signifie que l’adresse e-mail figure dans le jeu de données vérifié lié à cet incident. Elle ne prouve pas que le compte est toujours actif, que votre enregistrement contenait les cinq catégories de données ou que le mot de passe a été retrouvé à partir de son empreinte. En cas de correspondance, essayez de vous rappeler l’adresse e-mail et les éventuels schémas de mots de passe utilisés pour Promo ou Slidely en 2020; ne saisissez jamais un véritable mot de passe dans un champ de recherche de fuites de données. Repérez les comptes actuels qui pourraient utiliser un mot de passe similaire, remplacez ces mots de passe par des mots de passe uniques, activez l’authentification multifacteur et consultez l’historique des sessions. L’absence de correspondance n’est pas une garantie absolue : une autre adresse e-mail a pu être utilisée, un enregistrement peut manquer ou le mot de passe peut avoir figuré dans d’autres données divulguées. Continuez à surveiller les fuites de données, prêtez attention aux alertes inattendues de connexion et de réinitialisation, et vérifiez les messages suspects concernant un abonnement ou l’assistance en accédant vous-même aux canaux officiels.