Fuite de données chez Restorecord

Les types de données répertoriés dans cette fiche sont les suivants : noms d’utilisateur Discord, identifiants Discord, adresses IP et dates de dernière activité. L’identifiant de plateforme et l’adresse IP peuvent accroître le risque de messages ciblés ou de harcèlement en lien avec l’appartenance à un serveur. Utilisés conjointement, ces champs peuvent rendre plus convaincants de fausses notifications, des récupérations de compte, des recherches ciblées, des rapprochements d’identités ou des tentatives de fraude.

Cette fiche ne répertorie aucun champ de mot de passe ou d’adresse e-mail; le risque tient à l’identifiant de plateforme, à l’adresse IP et à la date d’activité. Même en l’absence de mot de passe, des champs tels que le numéro de téléphone, l’adresse, l’adresse IP, les informations sur l’appareil, le profil professionnel, l’appartenance à un groupe ou la localisation physique peuvent, à eux seuls, présenter un risque important. Si un mot de passe ou un champ assimilable à un mot de passe est présent, il faut également vérifier si les mêmes informations sont réutilisées sur différents services.

La fiche se limite à environ 836 000 enregistrements associés au domaine restorecord.com. L’incident relève de la catégorie des fiches non vérifiées. Le périmètre a été défini en évaluant séparément le nom de domaine, le secteur, le pays, le nombre de comptes, les catégories de données et la possibilité d’un chevauchement avec des incidents similaires. Les types de données non répertoriés ne vous sont pas présentés comme s’ils étaient présents.

La source ne permettant qu’une vérification limitée, aucune formulation n’affirme de manière catégorique qu’une violation de données a eu lieu chez l’entreprise. Pour les fiches dont la vérification est limitée, le texte n’est pas rédigé comme s’il s’agissait d’une déclaration officielle et définitive de l’entreprise. Lorsqu’une fiche peut faire doublon ou sembler décrire un volet d’un incident concernant une autre marque, cette distinction vous est indiquée indirectement, sans élargir inutilement la liste des champs de données.

Les membres de serveurs utilisant Restorecord dont l’identifiant Discord et l’adresse IP peuvent être rapprochés sont à risque. Pour ces personnes, le risque principal réside dans le rapprochement des champs divulgués avec des informations utilisées sur d’autres comptes. La réutilisation d’une même adresse e-mail, d’un même numéro de téléphone, d’un même nom d’utilisateur, d’une même adresse IP, d’une même adresse, d’un même profil social ou d’un même mot de passe sur différents comptes accroît la surface d’attaque.

Le contexte Discord peut être exploité dans de fausses invitations à des serveurs, des vérifications de compte, des autorisations de bots ou des messages communautaires. Les contextes liés aux médias, à l’immobilier, aux télécommunications, à la logistique, aux jeux vidéo, à la vidéo, aux services Discord, aux plateformes de rencontres et aux données professionnelles présentent des risques différents. Vous devez tenir compte non seulement des champs de données, mais aussi du contexte du service auquel ils sont associés.

Si vous êtes concerné, vérifiez la sécurité de vos comptes Discord, des applications connectées et des autorisations des serveurs. Si un mot de passe ou un champ assimilable à un mot de passe est répertorié, modifiez-le sur tous les comptes où vous utilisez le même mot de passe ou un mot de passe similaire, choisissez un mot de passe unique et activez l’authentification multifacteur partout où cela est possible. Vérifiez également votre compte de messagerie.

Lorsque les données recensées comprennent un numéro de téléphone, une adresse, une localisation, une adresse IP, un appareil, un profil professionnel, des informations de facturation, un contrat ou un identifiant de plateforme, vérifiez les options de récupération de compte, l’historique des sessions, les règles de transfert et les messages suspects. Pour les comptes d’entreprise, transmettez ces informations à l’équipe de sécurité.

Supprimez les autorisations inutiles des bots Discord, examinez régulièrement les bots tiers et utilisez une vérification renforcée sur vos comptes. À long terme, les protections de base sont l’utilisation d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification multifacteur, ainsi que la fermeture des anciens comptes et la suppression des champs de profil inutiles. Les données personnelles permanentes ne pouvant être récupérées une fois divulguées, il convient de renforcer les pratiques d’utilisation des comptes et les procédures de vérification.

Pour les organisations, ces événements montrent la nécessité de réduire au minimum les données collectées, de contrôler les accès des tiers et la durée de conservation des dossiers clients et des documents des employés, et d’auditer régulièrement les procédures de signalement des incidents. De votre côté, éviter de réutiliser les mêmes informations d’identité sur différents services réduit durablement le risque.

Si vos données correspondent à celles de cette fiche, vérifiez votre compte Discord, les autorisations des bots connectés et les invitations suspectes à des serveurs. Si une correspondance apparaît, commencez par lire la liste des champs de données répertoriés, puis hiérarchisez vos démarches en conséquence. En présence d’un mot de passe, donnez la priorité à sa modification; d’une adresse ou d’un numéro de téléphone, à une alerte à la fraude; d’une adresse IP ou d’un appareil, à la vérification des sessions; d’une appartenance sensible à un groupe, à la vérification des paramètres de confidentialité.

Évaluation finale : bien que cette fiche n’ait pas été vérifiée, elle a été signalée comme contenant des données communautaires sensibles en raison de la présence d’une adresse IP et d’un identifiant de plateforme. Comparez cette fiche à l’historique de votre compte; vérifiez séparément les services sur lesquels vous avez utilisé la même adresse e-mail, le même numéro de téléphone, le même nom d’utilisateur, la même adresse IP, la même adresse ou le même mot de passe. Après l’incident, toute recherche, tout e-mail, tout message ou toute notification de récupération de compte présentant un caractère suspect doit être considéré comme un risque accru.