RatHack Exposition présumée de données

Les champs de données dont la présence est étayée par les éléments disponibles sont les adresses IP, les adresses e-mail, les noms d’utilisateur, les mots de passe et les informations sur le type de hachage des mots de passe. Des mots de passe conservés sous forme d’empreintes MD5 peuvent présenter un risque d’accès immédiat au compte moins élevé que des mots de passe en clair. Toutefois, MD5 étant un algorithme ancien qui permet de tester rapidement des mots de passe, les mots de passe faibles peuvent être facilement retrouvés. En croisant ces données avec les adresses IP et les noms d’utilisateur, des attaquants peuvent relier l’identifiant technique d’un compte sur le forum à sa localisation réseau et à son adresse e-mail. Cela crée un risque supplémentaire de ciblage, notamment pour les personnes qui utilisent le même pseudonyme dans des communautés de sécurité, de hacking ou sur des forums.

La présence de champs tels que le nom réel, les données de paiement, le numéro de téléphone, l’adresse postale ou un document d’identité n’était pas étayée de manière fiable dans les données principales de cet incident. Bien que certains enregistrements alternatifs contiennent des informations propres au forum ou des champs de description personnelle, ils n’ont pas conduit à élargir les catégories principales de données. Le point le plus important pour vous est de savoir si le même mot de passe est utilisé sur plusieurs comptes. Une fois les empreintes MD5 cassées, la même combinaison d’adresse e-mail et de mot de passe peut être testée sur différents services : messagerie, réseaux sociaux, outils de développement, comptes de jeu ou accès professionnels.

Le périmètre principal comprend 10 259 enregistrements. L’incident remonte à janvier 2016; le 25 juillet 2022 a été retenu comme date d’ajout. La présence de 11 509 et de 11 997 enregistrements dans les index plus larges laisse penser que les données de RatHack circulent sous forme de plusieurs copies ou de variantes nettoyées. Le chiffre le plus élevé n’a donc pas été repris directement dans la présentation principale. Comme il n’est pas possible de déterminer quels enregistrements correspondent à des lignes en double, à des pièces jointes du forum, à des commentaires personnels ou à différents exports du même jeu de données, le périmètre présenté est celui qui est le plus détaillé et le plus cohérent.

L’incident n’a pas été marqué comme vérifié, faute de notification officielle de l’entreprise ou de confirmation directe d’un organisme. Le nom de domaine actuel ne pouvant pas être résolu par le DNS, la fiche a conservé le statut de service retiré. Cela ne signifie pas qu’aucune fuite n’a eu lieu par le passé; cela indique seulement que le domaine ne peut pas être examiné aujourd’hui comme un service actif fiable. La description publique s’en tient aux éléments étayés par des preuves et ne présente pas d’autres types de données comme des informations certaines. Ainsi, lorsqu’une correspondance vous est signalée, vous pouvez agir en donnant la priorité aux risques pertinents, sans être induit en erreur par des affirmations élargissant à tort le périmètre de la fuite.

Le risque est le plus élevé pour les personnes qui réutilisent le mot de passe de leur compte RatHack sur leur messagerie, des forums de sécurité, des services de développement, des accès à des serveurs distants, des plateformes de jeu ou des sessions professionnelles. Le contexte d’un forum de hacking peut permettre de relier les personnes concernées à d’autres comptes associés à des outils techniques, à des identifiants de forum ou à des communautés de sécurité. Lorsque le nom d’utilisateur, l’adresse IP et l’adresse e-mail sont réunis, des attaquants peuvent tenter de retrouver la même personne sur différentes plateformes.

Les empreintes MD5 présentent un risque sérieux pour les comptes protégés par des mots de passe faibles. Les mots de passe courts, fondés sur des mots du dictionnaire, dérivés d’anciens pseudonymes ou terminés par une courte suite de symboles peuvent être rapidement retrouvés. Les adresses IP peuvent aussi donner des indices sur la localisation réseau passée d’un utilisateur. Ces informations peuvent servir à des tentatives d’hameçonnage ciblé, à des menaces sur les forums, à des tentatives de pseudonymisation ou à des pressions sociales. Un ancien mot de passe de forum peut sembler sans importance, mais le risque persiste aujourd’hui s’il est toujours utilisé ailleurs.

La première étape consiste à repérer les comptes utilisant un mot de passe identique ou similaire à celui de RatHack, puis à y remplacer ce mot de passe. Accordez la priorité à votre messagerie, aux services de développement, aux comptes cloud, aux panneaux d’administration de serveurs distants, aux forums et aux sessions professionnelles. Choisissez un mot de passe unique, long et aléatoire pour chaque service. Utilisez le gestionnaire de mots de passe pour retrouver les anciens comptes sur lesquels vous avez réutilisé un même mot de passe. Activez l’authentification multifacteur pour votre messagerie et vos comptes professionnels; privilégiez des options robustes comme un code généré par une application, une clé matérielle ou une clé d’accès.

Vérifiez l’historique des connexions, les appareils connectés, les tentatives de connexion échouées et les messages inattendus de réinitialisation de mot de passe. Méfiez-vous des messages évoquant RatHack, un forum de hacking, un outil de sécurité, une inscription à un forum ou une vérification de compte. Plutôt que d’effectuer des opérations à partir de liens, saisissez manuellement l’adresse du service concerné et vérifiez-la. Si vous utilisez le même mot de passe dans des systèmes professionnels, informez l’équipe de sécurité de votre entreprise. Examinez également les autres forums où vous utilisez des pseudonymes, car les adresses IP et les noms d’utilisateur peuvent être recoupés.

Pour une protection durable, utilisez un mot de passe unique pour chaque compte. Passez régulièrement en revue vos anciens comptes de forums, de communautés de sécurité, de jeux, de logiciels et de partage de fichiers. Fermez les comptes inutilisés ou isolez-les en leur attribuant un mot de passe robuste et unique. Le gestionnaire de mots de passe doit être votre outil principal pour repérer les anciens mots de passe réutilisés et générer des mots de passe aléatoires robustes. Comme les anciennes empreintes, notamment MD5, peuvent être cassées même après plusieurs années, l’ancienneté d’une fuite ne supprime pas le risque.

L’utilisation prolongée du même pseudonyme dans des communautés techniques augmente le risque que vos activités soient reliées à votre identité. Pour les comptes critiques, privilégiez des adresses e-mail distinctes, des mots de passe distincts et l’authentification multifacteur. En entreprise, il est important de mettre en place des contrôles empêchant les salariés de réutiliser leurs mots de passe de forums personnels sur leurs comptes professionnels, de recourir à un gestionnaire de mots de passe et de proposer des formations. D’anciennes données de forums peuvent réapparaître dans de nouvelles collections; le changement de mot de passe ne doit donc pas être une mesure ponctuelle, mais faire partie de l’entretien régulier de votre identité numérique.

Si un résultat RatHack apparaît sur LeakData, considérez-le comme un signal de risque non vérifié provenant d’inventaires publics de fuites, et non comme une notification officielle d’un organisme. Le périmètre principal affiché comprend 10 259 enregistrements. Les champs de données sont les adresses IP, les adresses e-mail, les noms d’utilisateur, les mots de passe et les informations sur le type de hachage des mots de passe. Les variantes comportant davantage d’enregistrements n’ont pas modifié la présentation principale, car leurs dates et leurs périmètres différaient. Utilisez cette correspondance en particulier pour vérifier la réutilisation de mots de passe et les liens associés à d’anciens identifiants de forum.

Si une correspondance vous est signalée, sécurisez d’abord votre messagerie, puis mettez à jour les comptes techniques et personnels sur lesquels vous avez pu utiliser le même mot de passe. Recherchez les mots de passe réutilisés dans votre gestionnaire de mots de passe et examinez vos anciens comptes de forum un par un. Fermez les sessions inconnues, activez l’authentification multifacteur et ne faites pas confiance aux messages inattendus ayant pour thème les forums de sécurité. Considérez également comme à risque les autres plateformes sur lesquelles vous utilisez le même pseudonyme, et renforcez en conséquence la séparation entre vos comptes.