Rambler Fuite de données

Les catégories de données vérifiées dans le jeu de données Rambler sont les adresses e-mail, les mots de passe et les noms d’utilisateur. Les adresses e-mail peuvent servir à mener des campagnes d’hameçonnage ciblé, à rapprocher des comptes, à réaliser des escroqueries à la réinitialisation de mot de passe ou à envoyer du spam. Les noms d’utilisateur peuvent faciliter l’identification des comptes lorsqu’ils font partie des adresses e-mail Rambler. Le fait que le champ du mot de passe soit en clair augmente considérablement le risque de prise de contrôle des comptes.

Si le même mot de passe est utilisé pour des comptes de messagerie, de réseaux sociaux, d’achats en ligne, de services financiers, de jeux, de stockage dans le cloud ou professionnels, les attaquants peuvent exploiter cette combinaison dans des tentatives automatisées. Même une fuite ancienne peut devenir un problème de sécurité actuel si le mot de passe reste valide sur d’autres services. Les noms d’utilisateur et les adresses e-mail peuvent également servir à créer de faux messages de sécurité qui semblent provenir de services réels.

La date à retenir pour la fuite de Rambler est le 1er mars 2014, la date d’ajout de la fiche est le 1er novembre 2016 et le nombre de comptes concernés est de 91 436 280. Le jeu de données se limite aux adresses e-mail, aux noms d’utilisateur et aux mots de passe en clair associés aux comptes Rambler. Ces champs étant suffisamment critiques pour la sécurité des comptes, la présentation des risques doit reposer sur ces trois catégories vérifiées.

Lors de la présentation du périmètre, les numéros ICQ, les données de comptes de réseaux sociaux, les numéros de téléphone, les adresses postales, les cartes de paiement, les documents d’identité ou le contenu de messages privés ne doivent pas être présentés comme des éléments dont la divulgation est certaine. Même si des articles externes peuvent faire état d’un nombre plus élevé d’enregistrements bruts ou de champs supplémentaires, les catégories de données présentées à l’utilisateur doivent se limiter à la liste vérifiée. L’évaluation la plus prudente consiste à se concentrer sur les risques liés aux adresses e-mail, aux noms d’utilisateur et aux mots de passe en clair.

Le principal groupe à risque comprend les personnes qui possédaient un compte Rambler en 2014 ou auparavant, ou qui utilisent la même structure de nom d’utilisateur et d’adresse e-mail sur d’autres services. Les utilisateurs qui réutilisent le même mot de passe pour leur compte de messagerie, leurs réseaux sociaux, leurs sites d’achats en ligne, leurs comptes de jeux, leur stockage dans le cloud ou leur compte professionnel sont davantage exposés.

Le risque est plus élevé pour les personnes qui utilisent leur adresse e-mail comme adresse de récupération, car la prise de contrôle du compte de messagerie peut aussi affecter les procédures de réinitialisation des mots de passe d’autres comptes. Pour les personnes disposant d’une messagerie professionnelle ou de plusieurs comptes créés avec le même nom d’utilisateur, les attaquants peuvent utiliser les anciennes informations Rambler pour rapprocher des profils et préparer des messages ciblés.

Les utilisateurs pour lesquels une correspondance a été trouvée dans les données Rambler doivent changer le mot de passe de leur compte Rambler et de tous les comptes utilisant le même mot de passe. La priorité doit être donnée aux comptes de messagerie, de réseaux sociaux, de services financiers, d’achats en ligne, de jeux, de stockage dans le cloud et professionnels. Les nouveaux mots de passe doivent être longs, uniques et choisis parmi ceux qui sont enregistrés dans un gestionnaire de mots de passe.

L’authentification à deux facteurs doit être activée sur tous les comptes importants qui la prennent en charge. Les sessions actives et les appareils connectés doivent être vérifiés, et les sessions inconnues doivent être fermées. Si vous recevez un message concernant la sécurité de votre messagerie, la récupération d’un compte, votre quota de stockage, une ancienne session ou une alerte relative à un mot de passe, connectez-vous en passant par l’adresse web connue du service ou son application officielle avant de cliquer sur un lien. Ne communiquez aucun code à usage unique, mot de passe de compte ou lien de récupération lors d’un échange avec l’assistance.

À long terme, les protections fondamentales sont un mot de passe unique pour chaque service, un gestionnaire de mots de passe et la vérification en deux étapes. Les comptes de messagerie sont particulièrement importants, car ils servent à récupérer l’accès aux autres comptes. Si des mots de passe utilisés sur d’anciens services de messagerie ont été réutilisés sur d’autres services, ils peuvent servir à des tentatives de prise de contrôle de comptes, même des années plus tard.

Les utilisateurs doivent régulièrement passer en revue leurs anciens comptes de portail et de messagerie, fermer les comptes devenus inutiles et tenir à jour leur adresse e-mail et leur numéro de téléphone de récupération. Lorsqu’une fuite implique des mots de passe en clair, la mesure la plus importante consiste à éliminer toute réutilisation de mots de passe. Lorsque des noms d’utilisateur et des adresses e-mail sont exposés, les alertes de sécurité suspectes doivent être vérifiées par un autre canal, car l’envoi de messages ciblés peut se poursuivre longtemps.

La vérification LeakData indique si l’adresse e-mail recherchée figure dans le jeu de données Rambler. Un résultat positif signifie que l’adresse e-mail ou le nom d’utilisateur associé est présent dans ce jeu de données et que les champs de données vérifiés doivent être pris en compte dans l’évaluation du risque. Ce résultat ne prouve pas que des informations relatives à une carte de paiement, à un numéro de téléphone, à un message privé ou à un document d’identité ont été exposées.

Un résultat négatif signifie uniquement qu’aucune correspondance n’a été trouvée dans le jeu de données Rambler; il n’exclut pas la possibilité de figurer dans d’autres fuites de données. Les utilisateurs qui obtiennent un résultat positif doivent réinitialiser leur mot de passe, activer l’authentification à deux facteurs, examiner leurs anciennes sessions et vérifier par un autre canal les messages concernant la sécurité de leur compte de messagerie.