Exposition présumée de données chez Sofascore

Dans les applications sportives, la présence conjointe de l’adresse e-mail, du nom d’utilisateur, d’informations sur le nom et de la date de dernière activité peut permettre aux attaquants de déterminer quels comptes ont été utilisés récemment. Une empreinte de mot de passe n’est pas un mot de passe en clair. Toutefois, si le mot de passe est faible ou si la méthode de hachage est ancienne, des tentatives de cassage peuvent être menées. La date de dernière activité peut servir à préparer de fausses alertes de connexion ou de faux messages de sécurité des comptes. Si le nom d’utilisateur est également utilisé sur d’autres plateformes, des rapprochements peuvent être effectués avec des comptes sur des forums sportifs, des plateformes de paris ou des réseaux sociaux. Le risque ne doit donc pas être considéré comme limité au seul compte Sofascore.

Cette fiche indique un nombre approximatif de lignes correspondant à des utilisateurs, qui ne doit pas être interprété comme un nombre de personnes distinctes. Elle présente les risques concrets pour la sécurité des utilisateurs tout en tenant compte des limites du périmètre.

Les utilisateurs à risque sont ceux qui ont créé un compte Sofascore et utilisé la même adresse e-mail et le même mot de passe pour d’autres comptes liés au sport, aux réseaux sociaux, à la messagerie ou aux paris. L’intérêt pour le sport et le nom d’utilisateur peuvent permettre aux attaquants d’envoyer plus facilement des messages sous couvert de notifications de matchs, d’alertes concernant l’équipe favorite, de renouvellement d’abonnement ou de sécurité des comptes. La date de dernière activité peut aider à déterminer si le compte est actif. Les créateurs de contenu, les responsables de communautés sportives et les personnes qui utilisent le même nom d’utilisateur sur plusieurs plateformes peuvent recevoir des messages plus ciblés.

Si une correspondance est trouvée, vous ne devez pas réutiliser sur d’autres comptes un mot de passe susceptible d’avoir été utilisé pour votre compte Sofascore. Le mot de passe des comptes de messagerie et des comptes liés au sport, aux réseaux sociaux ou aux paiements qui utilisent ce même mot de passe doit être remplacé par un mot de passe unique pour chaque compte. Activez l’authentification multifacteur sur tous les services qui le permettent. Examinez attentivement les e-mails inattendus contenant des résultats de matchs, des offres de paris, des récompenses ou des liens de vérification de compte. Vérifiez les sessions inconnues et les messages de réinitialisation de mot de passe sur les autres plateformes où vous utilisez le même nom d’utilisateur. Effectuez toujours les opérations sur vos comptes depuis le site web officiel ou l’application officielle.

Pour vous protéger à long terme, ne considérez pas les comptes liés au sport et aux loisirs comme présentant peu de risques : si vous utilisez le même mot de passe, ils peuvent servir de point d’entrée vers des services plus sensibles. Utiliser un gestionnaire de mots de passe, choisir un mot de passe unique pour chaque plateforme et effectuer régulièrement des vérifications de sécurité doivent devenir des habitudes de base. Du côté des applications, il est important d’utiliser des méthodes modernes de hachage des mots de passe, de fermer les anciennes sessions, de permettre aux utilisateurs de supprimer leurs données et de prévoir des procédures de notification claires. La conservation prolongée et inutile de champs tels que l’activité récente doit être réduite. Méfiez-vous également des messages personnalisés en fonction de votre équipe favorite ou de vos centres d’intérêt sportifs.

La vérification LeakData indique si votre adresse e-mail correspond à un enregistrement Sofascore. En cas de correspondance, changez votre mot de passe non seulement sur cette plateforme, mais aussi sur tous les services où vous utilisez le même mot de passe ou un mot de passe similaire. Examinez dans votre boîte de réception les messages inattendus de connexion, de réinitialisation de mot de passe et de récompenses liées au sport. Même en l’absence de correspondance, d’anciens comptes ouverts avec une autre adresse e-mail peuvent ne pas être pris en compte. Bien que cette fiche n’ait pas été confirmée par une déclaration officielle, elle doit être prise en considération pour la sécurité des comptes en raison de la présence d’empreintes de mots de passe et du champ de dernière activité.