Fuite de données chez ShareThis

Les catégories de données vérifiées comprennent les dates de naissance, les adresses e-mail, les informations relatives aux noms et les mots de passe. Le champ contenant les mots de passe doit être considéré comme contenant des mots de passe hachés, et non des mots de passe en clair. Un mot de passe haché n'est pas directement lisible; toutefois, les attaquants peuvent deviner les mots de passe faibles, courts ou réutilisés. Si le même mot de passe est également valide pour un compte de messagerie, un réseau social, un site marchand, un compte d'éditeur ou un compte d'outil publicitaire, les conséquences de cette fuite peuvent s'étendre à d'autres services.

Associées à l'adresse e-mail, la date de naissance et les informations relatives au nom constituent une base solide pour créer de faux messages personnalisés à l'intention de l'utilisateur. Les services ShareThis étant liés aux sites web, aux outils de partage et à l'écosystème du marketing en ligne, les attaquants peuvent préparer des messages portant sur les comptes publicitaires, les outils de contenu, les extensions de partage sur les réseaux sociaux ou la vérification des comptes. Les nombres de personnes concernées, les champs de données et les affirmations d'acteurs malveillants qui n'ont pas été vérifiés ne sont pas inclus dans le périmètre public de l'incident. La description des risques doit s'appuyer uniquement sur les champs dont la présence est avérée.

Pour l'incident ShareThis, le périmètre retenu par LeakData doit rester fixé à 40 960 499 comptes associés à des adresses e-mail uniques. Bien que le nombre d'enregistrements de comptes figurant dans les listes de vente externes puisse dépasser environ 41 millions, le chiffre principal présenté à l'utilisateur doit rester cohérent avec le nombre de comptes associés à des adresses e-mail uniques. La date de la fuite doit être enregistrée comme étant le 9 juillet 2018, et la date d'ajout à la liste des incidents vérifiés comme étant le 3 mars 2019. Cette distinction doit être maintenue afin d'éviter toute confusion pour l'utilisateur entre la date de l'incident et la date d'ajout à la liste vérifiée.

Le périmètre couvre la circulation des données de comptes ShareThis, les utilisateurs des outils de partage sur les réseaux sociaux et les informations de compte associées. Cet incident ne doit pas être présenté comme une fuite intégrale de données de cartes de paiement, de comptes bancaires, de pièces d'identité officielles, de carnets d'adresses, de messages privés ou d'historiques de navigation. Certains articles décrivant une vague plus large de ventes de données, le nombre total de lots ne doit pas être présenté comme le nombre d'utilisateurs de ShareThis. Cette distinction permet à la fois d'éviter les fausses alertes et de fournir à l'utilisateur les mesures appropriées à prendre.

Le risque est le plus élevé pour les utilisateurs qui réutilisent sur d'autres comptes l'adresse e-mail et le mot de passe de leur compte ShareThis. Si ces mêmes identifiants sont valides pour un compte de messagerie, un réseau social, un outil de gestion de contenu, une interface de gestion publicitaire ou un compte sur un site marchand, les attaquants peuvent cibler ces comptes par des tentatives de connexion automatisées. La date de naissance et les informations relatives au nom fournissent également des éléments supplémentaires pour répondre aux questions de réinitialisation du mot de passe, créer de faux messages de sécurité ou rédiger des messages d'hameçonnage qui semblent personnels.

Les propriétaires de sites web, les créateurs de contenu, les équipes marketing et les personnes qui utilisent depuis longtemps des outils pour les réseaux sociaux avec la même adresse e-mail doivent également faire preuve de prudence. Même si un ancien compte ShareThis n'est plus actif, le risque persiste si la même adresse e-mail est utilisée pour d'autres comptes professionnels. Les comptes ouverts avec une adresse e-mail professionnelle peuvent être associés à des tentatives d'ingénierie sociale menées par des attaquants contre le domaine de l'entreprise. Pour les comptes ouverts avec une adresse e-mail personnelle, les risques les plus courants sont le spam, les fausses notifications d'inscription et les demandes de réinitialisation de mot de passe.

Si votre adresse e-mail figure dans les données de ShareThis, assurez-vous d'abord que l'ancien mot de passe de votre compte ShareThis n'est plus valide sur aucun service aujourd'hui. Si vous avez utilisé le même mot de passe, ou un mot de passe similaire, sur d'autres comptes, définissez pour chacun un mot de passe distinct, long et difficile à deviner. L'utilisation d'un gestionnaire de mots de passe réduit le risque de réutilisation. Ajouter une année, un point d'exclamation ou un court suffixe à la fin du mot de passe ne constitue pas une modification sûre : vous devez abandonner complètement ce schéma.

Activez l'authentification à deux facteurs sur les services concernés, notamment les comptes de messagerie, les réseaux sociaux, les systèmes de gestion de contenu, les interfaces de gestion publicitaire et les services de paiement. Si vous recevez une notification de connexion inattendue, une demande de réinitialisation de mot de passe ou un lien faisant référence à ShareThis ou à un outil de partage sur les réseaux sociaux, vérifiez l'adresse et le domaine de l'expéditeur par un moyen indépendant. Passez en revue les anciens comptes créés avec la même adresse e-mail; fermez les comptes inutilisés ou isolez-les en leur attribuant un mot de passe unique. Si vous constatez le moindre signe de connexion suspecte, mettez fin aux sessions et mettez à jour les adresses e-mail de récupération.

La fuite de ShareThis montre que d'anciens comptes d'outils en ligne peuvent présenter un risque de sécurité pendant longtemps. Les utilisateurs ne doivent pas réutiliser le même mot de passe pour leurs comptes professionnels, personnels, de réseaux sociaux et d'outils marketing. Des informations durables, comme les adresses e-mail et les dates de naissance, peuvent servir à l'hameçonnage même des années plus tard. Il convient donc de revoir régulièrement l'inventaire des anciens comptes, de fermer ceux qui ne sont plus nécessaires et de protéger les comptes encore actifs avec des mots de passe uniques.

Pour les fournisseurs de services, la principale leçon est de protéger les empreintes de hachage des mots de passe au moyen de méthodes modernes de stockage des mots de passe, coûteuses en ressources, de réduire les champs de données personnelles inutiles et de notifier rapidement les fuites. Les utilisateurs doivent être clairement informés des champs touchés, de ceux qui n'ont pas été vérifiés et de la date de l'incident. Dans le cas de ShareThis, les effets sur les données financières ou les pièces d'identité officielles n'ayant pas été vérifiés, la communication sur les risques doit rester centrée sur la sécurité des comptes, le rapprochement de données personnelles et l'hameçonnage.

Si le résultat est positif, l'adresse e-mail, les informations relatives au nom, la date de naissance et l'empreinte de hachage du mot de passe doivent être considérées comme exposées à un risque. Si le résultat est négatif, cela signifie uniquement qu'aucune correspondance n'a été trouvée dans ce jeu de données précis; cela ne prouve pas que la personne n'a pas été concernée par d'autres fuites. Un incident ancien continue de présenter un risque actuel si les mêmes habitudes en matière de mots de passe persistent.

La bonne démarche consiste à abandonner complètement l'ancien mot de passe, à modifier les mots de passe de tous les comptes où vous utilisez le même mot de passe ou un mot de passe similaire, à sécuriser votre compte de messagerie avec une authentification multifacteur et à vous méfier des faux messages faisant référence à ShareThis ou aux outils de partage sur les réseaux sociaux. Vérifiez également les anciens comptes marketing, de réseaux sociaux, d'éditeurs et d'outils de contenu ouverts avec la même adresse e-mail. Ces mesures réduisent le risque qu'une fuite de données de 2018 conduise aujourd'hui à une prise de contrôle de compte ou à un hameçonnage ciblé.