Fuite de données chez ShockGore

Les types de données vérifiés sont les adresses e-mail, les informations sur le genre, les adresses IP, les mots de passe, les messages privés et les noms d'utilisateur. Les adresses e-mail constituent le principal point de contact pour les messages d'hameçonnage ciblés. Les noms d'utilisateur augmentent le risque de rapprochement d'identités en ligne lorsque le même pseudonyme est également utilisé dans d'autres communautés. Les adresses IP peuvent permettre de déduire une localisation approximative, le fournisseur d'accès à Internet et les habitudes de connexion. Les informations sur le genre et les messages privés accentuent les conséquences pour la vie privée.

Le stockage des mots de passe sous forme d'empreintes SHA-1 sans sel constitue une faiblesse technique importante. Sans sel, un même mot de passe produit la même empreinte, ce qui facilite les essais des attaquants à partir de listes préétablies. SHA-1 n'est pas une norme moderne de stockage des mots de passe; les mots de passe courts, réutilisés ou fondés sur des mots du dictionnaire sont plus faciles à deviner. Si le même mot de passe a été utilisé sur d'autres comptes, le risque peut s'étendre aux comptes de messagerie, de réseaux sociaux, de jeux, de services cloud ou de services financiers.

La comparaison des sources confirme le 11 août 2020 comme date de l'incident ShockGore, le 20 janvier 2022 comme date d'ajout de la fiche et le nombre de 73 944 adresses e-mail touchées. Les champs de données vérifiés sont les adresses e-mail, les informations sur le genre, les adresses IP, les mots de passe, les messages privés et les noms d'utilisateur. Les mots de passe sont décrits comme des empreintes SHA-1 sans sel. Les numéros de téléphone, les adresses postales, les cartes de paiement, les pièces d'identité officielles, les noms réels, les dates de naissance, les photos, les informations d'achat et l'historique de localisation ne font pas partie des types de données vérifiés pour cet incident.

Il est nécessaire de respecter ce périmètre pour vous donner une vision exacte du risque. Le classement dans une catégorie sensible tient à la fois à la thématique du site et à l'exposition des messages privés. Des tiers peuvent exploiter le lien entre une personne et un tel service à des fins malveillantes. Ajouter des champs non vérifiés crée de fausses alertes; en revanche, les adresses e-mail, les adresses IP, les noms d'utilisateur, les informations sur le genre, les messages privés et les empreintes de mots de passe SHA-1 sans sel sont des champs qui nécessitent une action directe.

Le risque est le plus élevé pour les personnes qui réutilisent sur d'autres services le mot de passe de leur compte ShockGore. Même si l'ancien mot de passe a été modifié, le risque persiste lorsque des schémas de mots de passe similaires sont conservés sur différents comptes. Les personnes qui utilisent le même nom d'utilisateur sur plusieurs plateformes peuvent être identifiées plus facilement par rapprochement. Si l'adresse e-mail est associée à des communications personnelles, professionnelles ou familiales, les messages ciblés peuvent paraître plus crédibles.

Les utilisateurs qui ont des messages privés sont également exposés. Des tiers peuvent se servir du contenu des messages, des contenus demandés, des liens ou des propos personnels pour menacer une personne ou la mettre dans l'embarras. Un nom d'utilisateur associé à une adresse IP et à des informations sur le genre peut permettre à un attaquant de présenter un message qui vise précisément la personne concernée. Vous devez donc vérifier non seulement votre mot de passe, mais aussi votre compte de messagerie, les autres comptes associés au même pseudonyme et les comptes mentionnés dans les messages privés.

La première étape consiste à vous assurer que l'ancien mot de passe utilisé sur votre compte ShockGore n'est plus actif sur aucun autre compte. Choisissez un nouveau mot de passe unique et robuste pour chaque service sur lequel vous utilisez un mot de passe identique ou similaire. Le compte de messagerie est prioritaire, car les liens de réinitialisation des mots de passe et les alertes de sécurité arrivent le plus souvent dans la boîte de réception. Activez l'authentification à deux facteurs sur ce compte et vérifiez les adresses de récupération ainsi que les sessions récentes.

Méfiez-vous des menaces, des avertissements concernant vos comptes, des demandes de paiement ou des messages de chantage qui s'appuient sur le nom du site, votre ancien nom d'utilisateur ou le contenu de messages privés. La présence dans un message d'une véritable adresse e-mail, d'une région associée à une adresse IP, d'informations sur le genre ou d'un nom d'utilisateur ne signifie pas que ce message est digne de confiance. Ne tentez pas de vous connecter en suivant le lien, n'ouvrez pas les pièces jointes et ne communiquez pas les informations demandées. Si nécessaire, fermez toutes les sessions des comptes concernés et maintenez les notifications de sécurité activées.

Utiliser un mot de passe différent pour chaque service est une règle de sécurité fondamentale à long terme. Un gestionnaire de mots de passe est une solution efficace pour repérer les anciens mots de passe réutilisés et stocker des mots de passe robustes en toute sécurité. Le risque diminue s'il est possible de séparer l'adresse e-mail utilisée pour les comptes de communautés à caractère sensible de celle utilisée pour les échanges professionnels et familiaux quotidiens. Réutiliser le même nom d'utilisateur sur différentes plateformes pendant des années facilite le rapprochement d'identités; l'usage d'un pseudonyme doit donc aussi faire partie de votre plan de sécurité.

Examinez régulièrement vos anciennes inscriptions à des forums et à des communautés de partage de contenus, fermez les comptes inutiles et réduisez les informations de profil. Lorsque des messages privés sont divulgués, le risque ne concerne pas seulement le mot de passe, mais aussi les communications passées. Les archives de messagerie, les anciennes notifications d'inscription et les messages de réinitialisation de mot de passe peuvent servir à des tentatives d'ingénierie sociale. Un plan de sécurité doit associer le changement des mots de passe, la protection de la messagerie, l'authentification multifacteur et le nettoyage des anciens comptes.

Si ShockGore apparaît dans vos résultats sur LeakData, tenez compte de l'incident du 11 août 2020 et des 73 944 comptes touchés. Les champs vérifiés comprennent les adresses e-mail, les informations sur le genre, les adresses IP, les noms d'utilisateur, les messages privés et les mots de passe. Les données de mots de passe sont associées à des empreintes SHA-1 sans sel. Vos priorités sont de cesser de réutiliser d'anciens mots de passe, de renforcer la sécurité de votre compte de messagerie, de vérifier les autres comptes utilisant le même pseudonyme et de vous méfier des messages menaçants qui exploitent ce contexte sensible.

Pour cet incident, la présence de numéros de téléphone, d'adresses postales, de cartes de paiement, de pièces d'identité officielles, de noms réels, de dates de naissance, de photos, d'informations d'achat et d'un historique de localisation n'a pas été vérifiée. Le plan d'action ne doit donc pas reposer sur ces données. En revanche, les champs d'adresse e-mail, d'adresse IP, d'informations sur le genre, de nom d'utilisateur, de messages privés et de mot de passe présentent un risque réel. Pour limiter les répercussions de cet incident sur vos autres comptes, utilisez des mots de passe uniques et l'authentification multifacteur, vérifiez l'historique des sessions et prenez l'habitude de ne pas tenter de vous connecter en suivant des liens.