Exposition présumée de données chez ScreenBlaze

Lorsqu’une adresse e-mail et un mot de passe figurent dans le même enregistrement, des attaquants peuvent effectuer des tentatives de connexion automatisées. Si le mot de passe est en clair, le risque est immédiat; même s’il est haché, les attaquants peuvent tenter de le retrouver si le mot de passe choisi est faible ou si l’algorithme utilisé est ancien. Les services de publicité et de trafic web interagissent parfois avec les interfaces de gestion des éditeurs, les profils de paiement, les paramètres des campagnes ou des comptes connectés. Ainsi, lorsqu’un même mot de passe est utilisé sur plusieurs outils professionnels, la compromission d’un compte publicitaire pourrait permettre d’atteindre des comptes de messagerie professionnelle, d’analyse, de paiement ou de réseaux sociaux.

ScreenBlaze figure dans des listes de données accessibles publiquement, avec des nombres d’enregistrements et des catégories de données similaires; l’indicateur de vérification est désactivé, car l’entreprise n’a publié aucun rapport d’incident indépendant. La fiche indique un nombre approximatif de lignes, qui ne doit pas être interprété comme un nombre de personnes distinctes. Seuls les adresses e-mail et les champs de mot de passe sont retenus dans la description; les cartes de paiement, les budgets de campagne, les revenus des éditeurs et les journaux de trafic ne figurent pas parmi les champs vérifiés. L’évaluation du risque se concentre sur le danger concret lié à la réutilisation des mots de passe, sans extrapoler à partir de détails incertains.

Les utilisateurs à risque sont les éditeurs, les annonceurs et les administrateurs web ayant ouvert un compte sur ScreenBlaze, ainsi que les personnes qui se connectent à d’autres outils publicitaires avec la même adresse e-mail. Les titulaires de comptes utilisant une adresse e-mail professionnelle doivent redoubler de prudence, car les attaquants peuvent envoyer des messages portant sur de fausses campagnes, des mises à jour de paiement, la vérification du trafic ou l’accès à l’interface de gestion. Même si d’anciens comptes publicitaires ont été oubliés, leur mot de passe peut encore être utilisé sur des interfaces de gestion de réseaux sociaux, de noms de domaine, d’hébergement ou de paiement. Dans le cas de comptes professionnels, ce scénario peut aller jusqu’à la création de campagnes non autorisées, au détournement de paiements, à l’utilisation abusive de budgets publicitaires ou à la prise de contrôle de comptes de réseaux sociaux liés. Même si d’anciens comptes d’accès aux interfaces de gestion semblent fermés, la réutilisation de la même adresse e-mail et du même mot de passe dans d’autres outils professionnels élargit la surface d’attaque.

Les utilisateurs pour lesquels une correspondance a été trouvée doivent vérifier sur quels autres services ils utilisent le mot de passe de leur compte ScreenBlaze et modifier tous les mots de passe réutilisés. Des mots de passe uniques doivent être utilisés pour les comptes de messagerie, les interfaces publicitaires des réseaux sociaux, la gestion des noms de domaine, l’hébergement, les paiements et l’analyse. L’authentification multifacteur doit être activée partout où cela est possible, et les sessions inconnues doivent être fermées. Les messages demandant un budget publicitaire, l’achat de trafic ou la mise à jour des informations de paiement doivent être vérifiés directement depuis l’interface officielle. Si un compte professionnel a été utilisé, les responsables internes de la sécurité doivent être informés.

À long terme, les comptes publicitaires et les comptes d’éditeurs doivent être considérés comme des comptes opérationnels ayant un impact financier. L’utilisation d’un gestionnaire de mots de passe, la fermeture des anciens comptes sur ces outils, la limitation des accès des membres de l’équipe et l’activation d’une vérification supplémentaire sur les interfaces de paiement constituent des protections fondamentales. Les prestataires ne doivent pas stocker les mots de passe sous une forme lisible; ils doivent mettre en œuvre des méthodes de hachage modernes et réduire la quantité de données anciennes conservées sur les utilisateurs. Des alertes signalant des sessions anormales lors des connexions aux interfaces de gestion, des journaux d’accès et un mécanisme rapide de réinitialisation des mots de passe limitent les préjudices pour les utilisateurs. Ces derniers doivent également inclure dans leur audit de sécurité les anciens comptes publicitaires peu utilisés.

La vérification proposée par LeakData indique si votre adresse e-mail correspond à un enregistrement ScreenBlaze. En cas de correspondance, vérifiez immédiatement si le mot de passe a été utilisé ailleurs. Examinez les comptes publicitaires, de paiement, d’hébergement et de réseaux sociaux associés à la même adresse e-mail. L’absence de correspondance peut laisser de côté d’anciens comptes professionnels ouverts avec une autre adresse e-mail. Bien que cet enregistrement n’ait pas été confirmé par une notification officielle, il convient d’agir sans délai, car la présence d’un champ de mot de passe y est signalée.