Exposition présumée de données chez SawasdeeKappom

Les champs de données étayés par les éléments disponibles sont les adresses e-mail et les mots de passe en clair. Les mots de passe en clair comptent parmi les données les plus rapidement exploitables par les attaquants : ils ne nécessitent aucune étape supplémentaire de cassage, et la même combinaison d'adresse e-mail et de mot de passe peut être testée sur d'autres services. Le contexte de réseau social et de relations amicales accroît également le risque. Le fait de posséder un compte sur un ancien site de rencontres peut donner des indications sur les préférences personnelles, l'environnement linguistique ou les liens régionaux d'une personne. L'incident est donc considéré comme sensible, non seulement pour la sécurité des mots de passe, mais aussi pour la vie privée et le risque de fraude ciblée.

La présence d'autres données personnelles, telles qu'un numéro de téléphone, une carte de paiement, une adresse complète, un nom réel, une pièce d'identité ou le contenu de messages, n'a pas été étayée de manière fiable dans le périmètre principal. Les catégories de données n'ont donc pas été élargies. Le risque le plus important est que le même mot de passe, ou une variante proche, soit utilisé ailleurs, notamment pour une messagerie électronique, un réseau social, un espace de stockage cloud, un compte financier, un compte de jeu ou une session professionnelle. Même si un ancien compte de réseau social n'est plus utilisé, les effets de la fuite persistent si son mot de passe reste inchangé sur d'autres services.

Le périmètre principal comprend 33 216 comptes. La date retenue pour l'incident est le 26 août 2018, et celle de son indexation est le 12 septembre 2025. Ce périmètre a été conservé, car le nom de domaine, le nombre d'inscriptions, le lien avec la Thaïlande, la catégorie de réseau social et de relations amicales, ainsi que les champs d'adresse e-mail et de mot de passe en clair sont cohérents entre eux. Certaines sources ne précisent que le mois, tandis qu'un compte rendu plus détaillé indique le jour de la fuite massive au cours de la même période. Il est donc clairement indiqué aux utilisateurs que l'incident remonte à 2018 et que son indexation date de 2025.

L'incident n'est pas marqué comme vérifié, car aucun rapport d'un organisme officiel ne vient l'étayer. Une erreur de certificat lors de la vérification HTTPS actuelle du domaine et l'absence de contenu fonctionnel en HTTP ne prouvent pas, à elles seules, l'incident passé; elles indiquent seulement que le fonctionnement actuel du service est dégradé. Les informations rendues publiques se limitent au nombre de comptes et aux champs de données étayés par les éléments disponibles. Les types de données supplémentaires non confirmés ne sont pas présentés aux utilisateurs. Cette limite réduit le risque de faux positifs et aide les personnes dont les données correspondent à une entrée à choisir les mesures de sécurité appropriées.

Le risque est le plus élevé pour les personnes qui réutilisent le mot de passe de leur compte SawasdeeKappom pour leurs comptes de messagerie personnels, leurs profils sur les réseaux sociaux, leurs services de messagerie instantanée, leurs comptes financiers, leur stockage cloud ou leurs comptes professionnels. Le fait que la plateforme soit centrée sur les cercles d'amitié thaïlandais et japonais peut notamment faciliter la préparation de messages ciblés à partir des adresses e-mail, des langues utilisées et des liens sociaux associés à ces régions. Puisque le mot de passe est disponible en clair, les attaquants peuvent directement constituer des listes d'identifiants à tester, sans perdre de temps à tenter de deviner des mots de passe faibles.

Les comptes anciens et oubliés présentent un risque particulier dans ce type de situation. Vous avez peut-être abandonné le site il y a des années, mais le risque persiste si vous utilisez le même mot de passe sur un autre compte. Par souci de confidentialité, certaines personnes peuvent laisser de côté leurs anciens comptes liés à l'amitié ou aux rencontres, ce qui retarde aussi le changement des mots de passe. Les personnes qui utilisent la même adresse e-mail depuis de nombreuses années, celles qui n'utilisent pas de gestionnaire de mots de passe et celles qui se contentent d'ajouter de petits éléments à un même mot de passe sont davantage exposées. Si vous vous êtes inscrit avec une adresse e-mail professionnelle, votre compte professionnel doit également faire l'objet d'un contrôle distinct.

La première étape consiste à repérer tous les comptes sur lesquels vous utilisez le même mot de passe que sur SawasdeeKappom, ou un mot de passe similaire, puis à modifier leurs mots de passe. Donnez la priorité aux comptes de messagerie électronique, aux réseaux sociaux, aux messageries instantanées, aux comptes financiers, au stockage cloud et aux sessions professionnelles. Choisissez un mot de passe unique, long et aléatoire pour chaque compte; utilisez un gestionnaire de mots de passe pour rechercher les anciens mots de passe réutilisés. Activez l'authentification multifacteur sur votre messagerie électronique et vos comptes critiques. Les codes générés par une application, les clés matérielles ou les clés d'accès offrent une protection plus forte que les codes par SMS.

Examinez attentivement les notifications de connexion suspectes, les messages inattendus de réinitialisation de mot de passe, les fausses alertes liées à l'amitié ou aux réseaux sociaux, les liens reçus dans la langue de la région et les messages contenant des demandes de paiement. Plutôt que de cliquer sur ces liens, il est préférable de vérifier la situation en saisissant manuellement l'adresse du service concerné. N'oubliez pas que le même mot de passe a aussi pu être utilisé sur d'anciens comptes de forums, de boutiques en ligne, de jeux ou de partage de fichiers. Si une adresse e-mail ou un mot de passe professionnel est concerné, informez l'équipe de sécurité et surveillez séparément les sessions correspondantes.

Pour une protection durable, utilisez un mot de passe unique pour chaque compte. Passez régulièrement en revue vos anciens comptes de réseaux sociaux, de services d'amitié, de forums, de jeux et de boutiques en ligne; fermez les comptes inutilisés ou protégez-les par un mot de passe fort et unique, distinct de tous les autres. Un gestionnaire de mots de passe doit être l'outil principal pour repérer les mots de passe réutilisés et générer des mots de passe forts et aléatoires. Dès qu'un mot de passe en clair a circulé, il ne doit plus être considéré comme sûr. Même si l'incident est ancien, le risque persiste aujourd'hui si le mot de passe est resté inchangé ailleurs.

L'utilisation d'une adresse e-mail distincte sur les plateformes sensibles du point de vue de la vie privée peut réduire le risque. Toutefois, une adresse distincte ne suffit pas à elle seule : un mot de passe unique et l'authentification multifacteur constituent les protections de base. Gardez à l'esprit que les fuites provenant de services anciens et de petite taille peuvent être ajoutées à de vastes collections des années plus tard. Il faut donc vérifier régulièrement la sécurité de vos mots de passe et éviter qu'un même mot de passe reste utilisé sur plusieurs sites. L'objectif essentiel à long terme est de faire en sorte qu'aucun mot de passe ne soit partagé entre vos comptes critiques et vos comptes sociaux.

Si un résultat SawasdeeKappom apparaît pour vous sur LeakData, considérez-le non comme une notification officielle de l'entreprise, mais comme un signal de risque non vérifié figurant dans des index publics de fuites de données. Le périmètre principal affiché est de 33 216 comptes; les champs de données sont les adresses e-mail et les mots de passe en clair. La date de l'incident est le 26 août 2018, et la date d'ajout enregistrée est le 12 septembre 2025. Cette distinction permet de comprendre que la fuite est ancienne, mais qu'elle a été ajoutée à l'index plus tard.

Si vous êtes concerné, sécurisez d'abord votre compte de messagerie électronique, puis modifiez vos mots de passe sur tous les services où vous avez pu utiliser le même mot de passe ou une variante proche. Recherchez les mots de passe réutilisés dans votre gestionnaire de mots de passe et examinez également vos anciens comptes de réseaux sociaux et de sites de rencontres. Fermez les sessions inconnues, activez l'authentification multifacteur et ne faites pas confiance aux messages inattendus liés à l'amitié ou aux réseaux sociaux. Lorsque chaque compte dispose d'un mot de passe unique, le risque qu'une ancienne fuite affecte de nouveaux comptes est considérablement réduit.