Retina-X Fuite de données

Les types de données vérifiés sont les adresses e-mail et les mots de passe. Une adresse e-mail peut servir de point de départ à des messages d’hameçonnage, à des tentatives de récupération de compte et au rapprochement de comptes sur différents services. Le fait de voir une adresse e-mail associée à un logiciel de suivi d’appareils comme Retina-X peut permettre à un attaquant de personnaliser davantage son message. Les données relatives aux mots de passe peuvent, quant à elles, entraîner un risque de prise de contrôle de comptes bien plus étendu, surtout si la personne a réutilisé le même mot de passe sur d’autres comptes.

Le stockage des mots de passe sous forme d’empreintes MD5 non salées constitue une vulnérabilité critique. Sans sel, un même mot de passe produit toujours la même empreinte, ce qui facilite les essais des attaquants à l’aide de listes préétablies. MD5 est également une méthode ancienne dont les calculs sont rapides; les mots de passe courts, fondés sur des mots du dictionnaire ou répétitifs peuvent donc être devinés plus facilement. Ainsi, si l’ancien mot de passe du compte Retina-X était aussi utilisé pour un autre compte de messagerie, de réseau social, de stockage dans le cloud, de téléphonie ou pour un compte professionnel, le risque ne se limite pas à ce seul service.

La comparaison des sources confirme que l’incident Retina-X a eu lieu le 23 février 2017, que sa date d’ajout est le 30 avril 2017 et que 71 153 comptes ont été touchés. Les champs de données vérifiés sont les adresses e-mail et les mots de passe. Il est précisé que les mots de passe se présentent sous forme d’empreintes MD5 non salées. Les numéros de téléphone, adresses postales, cartes de paiement, pièces d’identité délivrées par les autorités, adresses IP, noms d’utilisateur, messages privés, historiques de localisation, contenus d’appareils et photos ne figurent pas parmi les types de données dont la divulgation a été vérifiée pour cet incident.

Le classement de l’incident comme sensible tient davantage au contexte d’utilisation du service qu’aux champs de données. Le fait d’être associé à un logiciel de suivi d’appareils peut avoir des conséquences négatives sur la sécurité familiale, les relations professionnelles ou la vie privée. Les informations sur les risques qui vous sont communiquées doivent donc être à la fois mesurées et claires. Les décomptes de personnes non vérifiés, les champs de données non vérifiés et les affirmations non vérifiées des acteurs malveillants ne sont pas inclus dans le périmètre public de l’incident.

Le risque le plus élevé concerne les personnes qui réutilisent sur d’autres services le mot de passe de leur compte Retina-X. Même si cet ancien mot de passe a été choisi il y a plusieurs années, les empreintes divulguées peuvent circuler longtemps et être réutilisées dans de nouvelles tentatives d’accès à des comptes. Si la même adresse e-mail est liée à des comptes de communication personnelle, de stockage dans le cloud, de réseaux sociaux ou de téléphonie, les attaquants peuvent essayer cette adresse sur différents services. Dans le contexte d’un logiciel de suivi d’appareils, les messages ciblés peuvent sembler plus convaincants.

Le risque pour la vie privée doit également être évalué séparément. Les personnes qui utilisent un logiciel de suivi d’appareils ou qui sont associées à ce service peuvent se trouver dans une situation sensible sur le plan familial, professionnel ou de leur sécurité personnelle. Les attaquants peuvent envoyer des messages contenant des menaces, du chantage ou des alertes de compte en s’appuyant sur le nom d’un ancien incident, une adresse e-mail ou la réutilisation d’un mot de passe. Vous devriez donc vérifier non seulement votre mot de passe, mais aussi l’historique des connexions à votre compte de messagerie et les moyens de récupération qui lui sont associés.

La première étape consiste à vous assurer que l’ancien mot de passe de votre compte Retina-X n’est plus utilisé sur aucun autre compte. Pour chaque compte utilisant le même mot de passe ou un mot de passe similaire, choisissez un nouveau mot de passe unique et robuste. Le compte de messagerie est prioritaire, car les liens de réinitialisation de mot de passe et les alertes de sécurité arrivent principalement dans votre boîte de réception. Activez l’authentification multifacteur sur ce compte et vérifiez les adresses de récupération, les règles de transfert et les sessions récentes.

Méfiez-vous des menaces, des alertes de compte, des demandes de paiement ou des messages de réinitialisation de mot de passe faisant référence à Retina-X ou à un logiciel de suivi d’appareils. La simple présence du nom d’un ancien service ou d’une adresse e-mail dans un message ne garantit pas sa fiabilité. Ne vous connectez pas en passant par le lien du message, n’ouvrez pas les pièces jointes et ne communiquez pas les informations demandées. Si nécessaire, fermez toutes les sessions des comptes concernés et laissez les notifications de sécurité activées.

À long terme, utiliser un mot de passe différent pour chaque service est une règle de sécurité fondamentale. Un gestionnaire de mots de passe est une solution efficace pour repérer les anciens mots de passe réutilisés et conserver des mots de passe robustes en toute sécurité. Privilégiez l’authentification multifacteur, en particulier pour les comptes centraux comme la messagerie, le stockage dans le cloud, la téléphonie et les réseaux sociaux. Si d’anciennes données de votre historique de mots de passe ont été exposées sous forme d’empreintes produites par des méthodes de hachage faibles comme MD5, abandonnez également les schémas de mots de passe similaires.

Vérifiez aussi les paramètres de confidentialité des comptes associés à des logiciels de suivi et de surveillance d’appareils. Fermez les comptes inutilisés et réduisez au minimum les anciennes notifications par e-mail ainsi que les traces conservées dans les registres. Si vous êtes exposé à des risques pour votre sécurité personnelle, laissez les alertes de session activées sur vos comptes de téléphonie et de messagerie, supprimez les appareils inconnus et maintenez vos moyens de récupération à jour. Cet incident montre que d’anciens comptes de logiciels de suivi peuvent eux aussi constituer un maillon faible de votre sécurité actuelle.

Si un résultat Retina-X apparaît sur LeakData, tenez compte de l’incident du 23 février 2017 et des 71 153 comptes touchés. Les champs vérifiés sont les adresses e-mail et les mots de passe; les données relatives aux mots de passe sont associées à des empreintes MD5 non salées. Votre priorité doit être de mettre fin à la réutilisation d’anciens mots de passe, de renforcer la sécurité de votre compte de messagerie et de rechercher d’éventuelles sessions inattendues sur vos appareils ou vos comptes cloud.

Pour cet incident, les champs correspondant aux numéros de téléphone, adresses postales, cartes de paiement, pièces d’identité officielles, adresses IP, noms d’utilisateur, messages privés, historiques de localisation, contenus d’appareils et photos n’ont pas été vérifiés. Votre plan d’action ne doit donc pas reposer sur ces données. En revanche, les champs d’adresse e-mail et de mot de passe présentent un risque réel. Pour éviter que cet incident n’affecte d’autres comptes, utilisez des mots de passe uniques et l’authentification multifacteur, vérifiez l’historique des connexions et évitez de vous connecter en passant par des liens.