Fuite de données chez SlideTeam

Les types de données vérifiés sont les adresses e-mail, les noms et les mots de passe. Les champs contenant l’adresse e-mail et le nom permettent à un attaquant d’identifier la personne et de personnaliser son message. Le stockage des mots de passe sous forme d’empreintes obtenues par hachage avec sel offre une meilleure protection que le stockage en clair. Toutefois, l’obtention de ces empreintes reste un risque. Les tentatives de cassage des empreintes et de connexion par réutilisation automatisée d’identifiants peuvent réussir lorsque les personnes choisissent des mots de passe faibles ou courts, ou réutilisent le même mot de passe sur plusieurs services. Les personnes inscrites avec une adresse e-mail professionnelle, en particulier, peuvent recevoir des messages ciblés visant les systèmes de leur entreprise.

Les conséquences de la fuite ne se limitent pas au risque de connexion à un compte SlideTeam. En recoupant les combinaisons d’adresses e-mail et de mots de passe avec d’autres jeux de données, les attaquants peuvent lancer des tentatives de connexion automatisées sur les différents comptes d’une personne. Même si ces tentatives échouent, l’adresse e-mail présente un intérêt pour les campagnes d’hameçonnage. Les personnes intéressées par des contenus destinés aux présentations, aux propositions, aux appels d’offres, aux formations et aux rapports peuvent être trompées par de faux liens de téléchargement de modèles, des notifications de partage de documents ou des messages de renouvellement d’abonnement. Il convient donc d’aborder ce risque en tenant compte à la fois de la sécurité des mots de passe, de la messagerie professionnelle et des liens vers les documents.

La date vérifiée de la fuite est le 6 avril 2021, et la fiche a été ajoutée à de vastes répertoires de fuites de données le 7 janvier 2023. Le nombre de comptes touchés a été vérifié : il s’élève à 1 464 271. Des fiches fiables sur cette fuite indiquent que les données sont associées aux utilisateurs de SlideTeam et comprennent des adresses e-mail, des noms et des empreintes de mots de passe obtenues par hachage avec sel. Selon certaines informations, l’incident pourrait être lié à une vulnérabilité de sécurité dans un composant d’une plateforme de commerce électronique. Cette information aide à comprendre la surface d’attaque, mais le périmètre principal présenté aux utilisateurs doit se limiter aux catégories de données vérifiées.

Les éléments qui ne relèvent pas de ce périmètre doivent être clairement distingués. Les cartes de paiement, les informations bancaires, les documents d’identité officiels, les adresses postales, les numéros de téléphone et le détail des achats ne font pas partie des catégories de données vérifiées. Aucune source fiable n’indique que les mots de passe sont stockés en clair; l’information vérifiée est qu’ils sont hachés. La fuite de ces empreintes présente néanmoins un risque direct pour la sécurité, en particulier lorsque les mots de passe sont réutilisés ou faibles. Si une correspondance avec SlideTeam apparaît sur votre écran de résultats, votre priorité doit être de repérer tous les comptes utilisant le même mot de passe et de modifier celui-ci sur chacun d’eux.

Les salariés qui téléchargent des modèles de présentation avec leur adresse e-mail professionnelle sont tout autant exposés au risque que les personnes qui ouvrent un compte SlideTeam avec leur adresse e-mail personnelle. Les équipes de marketing, de vente, de conseil, de formation, de finance et de direction peuvent utiliser fréquemment ce type de plateforme. Le risque augmente considérablement pour les personnes qui réutilisent le même mot de passe sur le service de présentation, leur compte de messagerie, leur compte de stockage de fichiers dans le cloud ou leurs outils de travail. Si une adresse e-mail professionnelle est compromise, un attaquant peut en déduire des informations sur le nom de l’entreprise et l’environnement de travail, puis envoyer des messages d’ingénierie sociale plus convaincants.

Les indépendants, les dirigeants de petites entreprises, les équipes qui achètent des modèles de présentation et les personnes qui préparent des supports pédagogiques doivent également faire preuve de prudence. Ces groupes utilisent généralement la même adresse e-mail pour les échanges avec leurs clients, les services de paiement et le partage de documents. Un attaquant pourrait exploiter leur intérêt pour SlideTeam en créant un message autour d’un faux lot de modèles, d’un renouvellement de licence, d’un lien de téléchargement ou d’un avertissement relatif aux droits d’auteur. Si vous avez réutilisé votre mot de passe sur un autre compte, l’attaque ne se limite pas à l’hameçonnage : des tentatives de connexion automatisées sont également à prévoir.

Si vous constatez que vous êtes concerné, commencez par modifier votre mot de passe SlideTeam ainsi que celui de tous les autres comptes sur lesquels vous utilisez le même mot de passe. Ce changement ne doit pas se limiter au compte SlideTeam : vérifiez en particulier vos comptes de messagerie, de stockage cloud, de réseaux sociaux, d’achat en ligne, de gestion de projets et de services financiers. Choisissez un mot de passe unique et robuste pour chaque compte et activez l’authentification multifacteur partout où elle est disponible. Le compte de messagerie est prioritaire, car les liens de récupération des autres comptes passent souvent par e-mail.

Méfiez-vous des messages reçus au sujet de modèles de présentation, de téléchargements de documents, de renouvellements de licence, de notifications de paiement ou de la sécurité des comptes. N’ouvrez pas les pièces jointes inattendues et ne cliquez pas directement sur les liens. Vérifiez les sessions actives, les appareils connectés et les informations de récupération dans les paramètres « Sécurité des comptes ». Si vous utilisez une adresse e-mail professionnelle, informez l’équipe de sécurité de votre entreprise et vérifiez si le même mot de passe est utilisé sur les systèmes de l’entreprise. Conservez les e-mails suspects de connexion ou de réinitialisation de mot de passe et transmettez-les au service de sécurité concerné par le canal approprié.

À long terme, la protection la plus efficace consiste à utiliser un gestionnaire de mots de passe et à générer un mot de passe unique pour chaque compte. Même si les services de présentations, de modèles, de supports de formation et de contenus numériques semblent présenter peu de risques, la réutilisation de leurs mots de passe sur d’autres services crée un problème de sécurité sérieux. Séparez vos comptes professionnels de vos comptes personnels et n’utilisez votre adresse e-mail professionnelle que pour les services nécessaires. Vérifiez régulièrement que vos comptes de messagerie disposent d’une authentification multifacteur robuste et d’options de récupération adaptées.

Au sein de l’entreprise, une politique claire doit garantir que les mots de passe utilisés par les salariés sur les plateformes tierces de contenus numériques sont différents de ceux des systèmes de l’entreprise. Les mots de passe enregistrés dans les navigateurs, les comptes partagés par les équipes et les anciens comptes d’abonnement doivent être examinés périodiquement. Les formations doivent illustrer non seulement les grandes fuites touchant les services financiers ou les réseaux sociaux, mais aussi les risques liés aux mots de passe utilisés sur les plateformes de modèles et de contenus numériques. Les salariés comprennent ainsi mieux qu’une compromission de compte apparemment mineure peut s’étendre aux échanges d’e-mails et aux flux de documents.

Si SlideTeam apparaît dans vos résultats, considérez cet incident comme un risque lié aux identifiants de compte et à la réutilisation des mots de passe. La première démarche consiste à repérer tous les comptes sur lesquels vous utilisez le même mot de passe et à créer un mot de passe unique pour chacun. Vérifiez ensuite tout particulièrement votre compte de messagerie, votre compte de stockage de fichiers dans le cloud et vos outils de travail. Si vous vous êtes inscrit avec une adresse e-mail professionnelle, informez l’équipe de sécurité ou l’administrateur système et examinez les notifications suspectes de connexion, de réinitialisation de mot de passe et de partage de documents.

Une correspondance sur l’écran de résultats ne signifie pas que votre carte de paiement ou votre document d’identité officiel a fait l’objet d’une fuite. Les champs vérifiés sont les adresses e-mail, les noms et les empreintes de mots de passe. Ces empreintes présentent néanmoins un risque sérieux : les mots de passe faibles peuvent être retrouvés au fil du temps par cassage, et les mots de passe réutilisés peuvent être essayés sur d’autres comptes. Générez des mots de passe robustes avec un gestionnaire de mots de passe, activez l’authentification multifacteur, méfiez-vous des fichiers et des liens suspects, et vérifiez par un canal indépendant les messages relatifs aux présentations, aux modèles ou au renouvellement de compte qui sont envoyés à cette même adresse e-mail.