Rosebutt Board Fuite de données

Les types de données vérifiés sont les adresses e-mail, les adresses IP, les mots de passe et les noms d’utilisateur. Les adresses e-mail constituent le principal moyen de contact pour l’envoi de messages d’hameçonnage ciblés. Les noms d’utilisateur augmentent le risque de rapprochement des identités si le même pseudonyme est utilisé dans d’autres communautés ou sur des comptes de réseaux sociaux. Les adresses IP ne fournissent pas directement d’adresse physique précise; elles peuvent toutefois permettre de déduire une localisation approximative, un fournisseur d’accès et des habitudes de connexion. Le rapprochement de ces champs facilite la préparation de messages personnalisés par un attaquant.

Le stockage des mots de passe sous forme d’empreintes MD5 salées constitue une faiblesse de sécurité critique. Le salage réduit la probabilité qu’un même mot de passe produise exactement la même empreinte; toutefois, MD5 est une méthode ancienne dont les calculs sont rapides et qui n’est pas considérée comme une norme moderne de stockage des mots de passe. Les mots de passe courts, fondés sur des mots du dictionnaire ou réutilisés sont plus faciles à deviner. Si le même mot de passe est utilisé sur d’autres comptes, le risque peut s’étendre du compte du forum aux comptes de messagerie, de réseaux sociaux, de services cloud, de jeux ou de services financiers.

La comparaison des sources confirme que l’incident de Rosebutt Board est daté du 9 mai 2016, que son ajout date du 10 mai 2016 et que 107 303 comptes ont été touchés. Les champs de données vérifiés sont les adresses e-mail, les adresses IP, les mots de passe et les noms d’utilisateur. Les mots de passe sont indiqués comme étant stockés sous forme d’empreintes MD5 salées. Les numéros de téléphone, les adresses physiques, les données de cartes de paiement, les pièces d’identité officielles, les noms réels, les dates de naissance, les messages privés, les photos et les informations d’achat ne font pas partie des types de données vérifiés pour cet incident.

Il est nécessaire de respecter ces limites pour vous présenter une évaluation exacte des risques. La classification comme incident sensible tient davantage à la thématique du forum et au contexte de l’adhésion qu’au nombre de champs de données. Des tiers peuvent exploiter de façon malveillante le fait d’associer une personne à un tel forum. À l’inverse, l’ajout de champs non vérifiés crée de fausses alertes. L’évaluation doit donc porter sur les adresses e-mail, les adresses IP, les noms d’utilisateur et les empreintes MD5 salées des mots de passe.

Le risque le plus élevé concerne les personnes qui réutilisent sur d’autres services le mot de passe de leur compte Rosebutt Board. Même si l’ancien mot de passe a été modifié il y a des années, continuer à réutiliser ses mots de passe entre différents services présente un risque. Les personnes qui utilisent le même nom d’utilisateur sur plusieurs plateformes peuvent également être identifiées plus facilement par rapprochement. Si l’adresse e-mail sert à des échanges personnels, professionnels ou familiaux, les messages ciblés peuvent paraître plus crédibles.

Le risque pour la vie privée est lui aussi important. La thématique sensible du forum, destinée aux adultes, peut exposer les utilisateurs à du chantage, à des menaces, à des situations embarrassantes ou à des tentatives d’atteinte à leur réputation. L’adresse e-mail et le nom d’utilisateur associés à l’adresse IP peuvent permettre à un attaquant d’intégrer à ses messages des indices évoquant la localisation ou les habitudes de connexion de l’utilisateur. Vous devez donc vérifier non seulement votre mot de passe, mais aussi votre compte de messagerie et les autres comptes associés au même pseudonyme.

La première étape consiste à vous assurer que l’ancien mot de passe de votre compte Rosebutt Board n’est plus utilisé sur aucun autre compte. Choisissez un nouveau mot de passe unique et robuste pour chaque service sur lequel vous utilisez ce même mot de passe ou un mot de passe similaire. Le compte de messagerie est prioritaire, car les liens de réinitialisation des mots de passe et les alertes de sécurité arrivent principalement dans la boîte de réception. Activez l’authentification multifacteur sur ce compte et vérifiez les adresses de récupération ainsi que les sessions récentes.

Faites preuve de prudence face aux menaces, aux avertissements concernant vos comptes, aux demandes de paiement ou aux messages de chantage qui mentionnent le nom d’un forum ou un ancien nom d’utilisateur. La présence d’une véritable adresse e-mail, d’une région associée à votre adresse IP ou d’un nom d’utilisateur dans un message ne signifie pas que celui-ci est digne de confiance. Ne tentez pas de vous connecter depuis le lien fourni, n’ouvrez pas les pièces jointes et ne communiquez pas les informations demandées. Si nécessaire, fermez toutes les sessions des comptes concernés et maintenez les notifications de sécurité activées.

Utiliser un mot de passe différent pour chaque service est une règle de sécurité fondamentale à long terme. Un gestionnaire de mots de passe est une solution efficace pour repérer les mots de passe réutilisés par le passé et conserver en sécurité des mots de passe robustes. Si vous pouvez réserver aux comptes de communautés sensibles une adresse e-mail distincte de celle utilisée pour vos échanges professionnels et familiaux quotidiens, le risque diminue. Réutiliser le même nom d’utilisateur sur différentes plateformes pendant des années facilite le rapprochement des identités; l’usage d’un pseudonyme doit donc aussi être pris en compte dans votre stratégie de sécurité.

Passez régulièrement en revue vos anciennes inscriptions à des forums, fermez les comptes inutiles et réduisez les informations de vos profils. Les comptes oubliés sur des services au contexte sensible peuvent constituer des maillons faibles dans votre sécurité. Les archives de messagerie, les anciennes notifications d’inscription et les messages de réinitialisation de mot de passe peuvent être utilisés dans des tentatives d’ingénierie sociale. Votre stratégie de sécurité doit combiner le changement des mots de passe, la protection de la messagerie, l’authentification multifacteur et la suppression des anciens comptes inutiles.

Si vous voyez un résultat Rosebutt Board sur LeakData, vous devez tenir compte de l’incident daté du 9 mai 2016 et des 107 303 comptes touchés. Les champs vérifiés sont les adresses e-mail, les adresses IP, les noms d’utilisateur et les mots de passe. Les données relatives aux mots de passe sont associées à des empreintes MD5 salées. Vos priorités sont de mettre fin à la réutilisation d’anciens mots de passe, de renforcer la sécurité de votre compte de messagerie, de vérifier les autres comptes utilisant le même pseudonyme et de rester vigilant face aux messages de menace qui exploitent ce contexte sensible.

Pour cet incident, le plan d’action ne doit pas se fonder sur les numéros de téléphone, les adresses physiques, les données de cartes de paiement, les pièces d’identité officielles, les noms réels, les dates de naissance, les messages privés, les photos ou les informations d’achat, car ces types de données n’ont pas été vérifiés. En revanche, les champs correspondant aux adresses e-mail, aux adresses IP, aux noms d’utilisateur et aux mots de passe présentent un risque réel. Pour limiter les répercussions de cet incident sur vos autres comptes, utilisez des mots de passe uniques et l’authentification multifacteur, vérifiez l’historique des sessions et prenez l’habitude de ne pas tenter de vous connecter depuis des liens reçus.