SpeedTrader Exposition présumée de données

Avant de créer une fiche SpeedTrader, les fiches existantes ont été examinées pour rechercher des correspondances dans le titre, le nom de domaine, les noms de marque similaires, la date de l'incident et le nombre d'enregistrements. Aucune fiche correspondant au même incident n'ayant été trouvée, une fiche distincte a été conservée. Les fiches portant des noms similaires, mais concernant d'autres domaines ou d'autres incidents, ont été exclues de cette décision.

De légères différences peuvent apparaître entre le nombre d'enregistrements dans les listes examinées et le nombre d'éléments vérifiables. Elles peuvent s'expliquer par des différences entre les lignes brutes, les comptes uniques, les adresses e-mail en double, les enregistrements nettoyés ou les jeux de données reconditionnés. Cette page retient le chiffre de 49 579, étayé de manière cohérente avec les types de données, plutôt que le chiffre le plus élevé affiché.

SpeedTrader étant lié aux services financiers, le risque associé à la réutilisation des mots de passe est plus grave. L'adresse e-mail et le nom d'utilisateur employés sur une plateforme de courtage ou de trading peuvent rendre plus convaincants les messages d'hameçonnage sur le thème de l'investissement.

La présence conjointe de mots de passe en clair et de noms d'utilisateur étant étayée pour cet incident, les attaquants peuvent cibler non seulement la plateforme concernée, mais aussi les comptes ouverts auprès d'autres services financiers avec le même nom d'utilisateur ou la même adresse e-mail. Dans ce contexte, les tentatives de connexion à des services financiers et les fausses alertes de sécurité constituent des risques notables.

Dans le cas de SpeedTrader, le risque est plus élevé que pour une simple fuite d'adresses e-mail, car des mots de passe en clair ont été trouvés. Ces données réduisent le temps que les attaquants doivent consacrer aux essais successifs, facilitent les tentatives de connexion automatisées à d'autres services où le même mot de passe est utilisé et rendent les messages de réinitialisation de mot de passe plus convaincants.

Une adresse e-mail seule peut sembler être une donnée personnelle de portée limitée, mais elle devient un puissant vecteur d'attaque lorsqu'elle est associée à un nom d'utilisateur, une adresse IP, un mot de passe ou des informations de profil. Si vous utilisez la même adresse e-mail pour vos comptes professionnels, vos achats, les forums, les jeux, les services financiers ou les réseaux sociaux, les conséquences peuvent dépasser la plateforme concernée.

Même si cet incident est ancien, il reste pertinent pour la sécurité. Une part importante des utilisateurs reprend d'anciens modèles de mots de passe en y apportant de petites modifications. Une ancienne violation de données comme celle de SpeedTrader peut donc servir, des années plus tard, à des tentatives visant à deviner des mots de passe, à des attaques par bourrage d'identifiants et à des tentatives d'hameçonnage ciblé.

La première étape consiste à vous rappeler quelle adresse e-mail et quel mot de passe vous avez pu utiliser autrefois sur SpeedTrader ou speedtrader.com. Si vous avez utilisé des variantes du même mot de passe sur d'autres comptes, modifier uniquement celui du site concerné ne suffit pas : tous les mots de passe réutilisés doivent être remplacés par des mots de passe uniques et aléatoires.

L'utilisation d'un gestionnaire de mots de passe est l'une des mesures les plus efficaces à prendre après cet incident. Un mot de passe distinct pour chaque site empêche une seule violation de données de se répercuter en chaîne sur d'autres comptes. Les anciens mots de passe enregistrés dans le navigateur doivent également être examinés, et les mots de passe faibles ou réutilisés doivent être remplacés.

L'authentification à deux facteurs est une priorité, en particulier pour les comptes de messagerie, les gestionnaires de mots de passe, les comptes financiers, les profils de réseaux sociaux, les comptes de jeux et les interfaces d'administration. L'authentification par application ou par clé de sécurité matérielle offre une protection plus résistante que l'authentification par SMS.

Vérifiez les règles de transfert, les adresses de récupération, les applications connectées, la liste des appareils de confiance et les sessions récentes de votre compte de messagerie. Même si l'attaquant ne peut pas accéder directement au compte SpeedTrader, il peut utiliser le compte de messagerie pour cibler les procédures de réinitialisation des mots de passe d'autres services.

Le nom de l'ancien service, le nom d'utilisateur, le secteur d'activité ou la date d'inscription peuvent être exploités dans des messages d'hameçonnage. Saisissez vous-même l'adresse du site plutôt que de cliquer directement sur les liens reçus, n'ouvrez pas de pièces jointes sans vérification et méfiez-vous des messages qui vous poussent à agir dans l'urgence.

Le risque doit aussi être évalué pour les utilisateurs en entreprise. Si un salarié a utilisé son adresse e-mail professionnelle pour un compte apparemment personnel, des tentatives de connexion aux systèmes de l'entreprise avec le même mot de passe sont possibles. Les analyses de sécurité par domaine, l'authentification multifacteur et les contrôles détectant la réutilisation des mots de passe sont donc importants.

Pour les propriétaires de sites, la principale leçon concerne le stockage des mots de passe et la minimisation des données. Le stockage en clair ou l'utilisation de formats de hachage faciles à casser fragilisent directement la sécurité des utilisateurs. Les systèmes modernes doivent utiliser des méthodes de dérivation de mots de passe robustes, lentes et avec salage, et les anciens formats de hachage doivent être progressivement mis à jour lors de la connexion des utilisateurs.

Les sauvegardes, les environnements de test, les fichiers d'exportation, les anciens logiciels de forum, les interfaces d'administration et les privilèges inutiles doivent faire l'objet d'audits réguliers. De nombreuses fuites de données ne proviennent pas de la partie visible de l'application principale, mais de systèmes auxiliaires oubliés ou de comptes disposant de privilèges étendus.

Dans les organisations dépourvues de plan de réponse aux incidents, la notification des utilisateurs, la réinitialisation des mots de passe, l'examen des journaux et la vérification des systèmes connectés prennent du retard. Il convient de définir à l'avance les systèmes à surveiller, les enregistrements à conserver, les utilisateurs à informer et les sauvegardes à examiner.

Bien que certaines sources publiques mentionnent des champs sensibles supplémentaires pour SpeedTrader, les champs directement étayés dans la liste des catégories de données se limitent aux adresses e-mail, aux noms d'utilisateur et aux mots de passe. Pour ne pas induire les utilisateurs en erreur, les pièces d'identité et les autres champs n'ont pas été ajoutés aux catégories de données de cette fiche.

Les utilisateurs de services financiers emploient généralement la même adresse e-mail pour leurs outils bancaires, d'investissement, de paiement et de comptabilité. Un ancien mot de passe de courtage peut donc avoir des conséquences plus importantes lorsqu'il est essayé sur d'autres services.

Les attaquants peuvent exploiter le contexte financier pour envoyer des messages dont l'objet évoque un avertissement sur la marge, une vérification de compte, une annulation de transaction, un document fiscal ou une restriction des retraits. Face à ce type de message, saisissez directement l'adresse officielle du site au lieu de suivre un lien.

Le site SpeedTrader répondant actuellement, vérifiez directement, si possible, les paramètres de votre compte, l'historique des sessions, les appareils connectés et les options de sécurité. Il est également important de supprimer les anciens mots de passe du navigateur et du gestionnaire de mots de passe.

Le logo de SpeedTrader a été téléchargé localement à partir de l'image en ligne sur le site. Ainsi, la page de la marque s'affiche sans image manquante et utilise le fichier image du logo plutôt qu'une URL externe.

Les types de données non vérifiés ont été délibérément exclus de cette fiche. Présenter clairement les champs étayés est plus utile pour la confiance des utilisateurs que d'allonger la liste des catégories de données. Le but des pages consacrées aux violations de données n'est pas de susciter l'inquiétude, mais d'expliquer clairement le périmètre exact et les mesures de sécurité applicables.

Cette page a été préparée pour fournir des informations claires et pratiques, sous différentes appellations telles que violation de données de SpeedTrader, fuite de données de speedtrader.com, fuite de mots de passe de SpeedTrader et données des utilisateurs de SpeedTrader. Le texte présente les éléments vérifiés et les mesures de sécurité pratiques.

En consultant cette fiche, évaluez non seulement votre compte sur la plateforme concernée, mais aussi les autres comptes que vous avez ouverts avec la même adresse e-mail. Les comptes sur lesquels d'anciens mots de passe sont réutilisés figurent parmi les premières cibles des attaquants. Fermer les anciens comptes permet également de réduire le risque à long terme.

Pour limiter la réutilisation des mots de passe, les nouveaux mots de passe ne doivent pas contenir de noms de marque, d'années de naissance, de noms d'utilisateur, de noms d'équipe, de loisirs, de villes ou d'ajouts faciles à deviner. Ajouter un petit nombre ou un caractère spécial à la fin d'un mot de passe ne le rend pas sûr : les outils des attaquants testent rapidement ces modèles.

La liste de contrôle pour la sécurité des comptes est claire : changez l'ancien mot de passe, mettez à jour tous les comptes utilisant le même mot de passe, activez l'authentification à deux facteurs, vérifiez les informations de récupération de votre messagerie, fermez les sessions inconnues et saisissez directement l'adresse du site plutôt que de suivre les liens de messages suspects.

Les équipes de sécurité doivent examiner cette fiche en recherchant les adresses e-mail correspondant aux noms de domaine utilisés par les salariés. Les adresses professionnelles employées sur d'anciens comptes de forums, d'achat, de services financiers ou de communautés peuvent enrichir les listes de cibles des attaquants.

La minimisation des données est essentielle dans ce type d'incident. Les champs de profil inutiles ne doivent pas être collectés, les comptes inactifs doivent être supprimés selon des politiques de conservation raisonnables, l'accès aux champs sensibles doit être restreint et les opérations d'exportation de données doivent faire l'objet d'une surveillance supplémentaire.

Plutôt que de paniquer, prenez le temps d'assainir vos comptes. Fermer les comptes anciens et oubliés, supprimer les inscriptions inutiles, mettre à jour les adresses de récupération et activer les notifications de connexion sur les comptes importants assurent une protection durable.

Le niveau de risque indiqué sur cette page a été fixé à critique en tenant compte du nombre de comptes touchés, du type d'informations relatives aux mots de passe, du potentiel des catégories de données pour la prise de contrôle de comptes et de la présence éventuelle d'identifiants réutilisables dans l'incident. Le niveau critique ne signifie pas qu'un usage malveillant est avéré, mais qu'une action rapide est nécessaire de la part de l'utilisateur.

En résumé, cette fiche SpeedTrader concerne une seule violation de données touchant 49 579 comptes en janvier 2017 et comprend des champs tels que les adresses e-mail, les noms d'utilisateur et les mots de passe en clair. Il est recommandé d'utiliser des mots de passe uniques, d'activer la validation en deux étapes, de vérifier les paramètres de sécurité de la messagerie et de surveiller les alertes de connexion suspecte.

Le nombre de comptes, le titre et le domaine étant évalués ensemble dans la fiche SpeedTrader, les éléments de listes ambigus circulant sous le même nom n'ont pas été repris sur cette page. La fiche présentée aux utilisateurs se limite au domaine et à la période de l'incident vérifiés.

Il est particulièrement important de s'en tenir aux catégories de données étayées, car l'ajout de champs non étayés fausse l'évaluation du risque par l'utilisateur. Les affirmations concernant d'autres données que les adresses e-mail, les noms d'utilisateur et les mots de passe en clair ne sont donc pas présentées comme des champs vérifiés dans cette fiche.

D'anciens comptes associés au domaine speedtrader.com ont pu être oubliés. Si vous ne pouvez pas changer le mot de passe de ces comptes, la priorité la plus réaliste consiste à retrouver les autres services sur lesquels vous avez utilisé le même mot de passe et à les sécuriser.

Lorsqu'un nom d'utilisateur ou une adresse e-mail est recoupé avec d'autres fuites, les attaquants peuvent plus facilement déduire les centres d'intérêt, le pays, le secteur d'activité ou les habitudes d'inscription passées d'une personne. Même si une seule violation de données semble limitée, le risque cumulé est donc plus élevé.

Pour les organisations, l'utilisation de l'adresse e-mail professionnelle par les salariés lors d'inscriptions à titre personnel doit être abordée dans les formations régulières de sensibilisation. De telles fiches constituent un signal d'alerte permettant d'évaluer la réutilisation des mots de passe et la visibilité des identités professionnelles sur les plateformes personnelles.

Si vous retrouvez votre adresse e-mail dans cette fiche, commencez par vos comptes les plus importants : messagerie, compte bancaire ou d'investissement, gestionnaire de mots de passe, stockage dans le cloud, réseaux sociaux et comptes d'achat fréquemment utilisés.

Lorsque la fermeture d'un compte est possible, supprimer les anciennes inscriptions inutiles est aussi une bonne mesure. Pour les comptes qui ne peuvent pas être fermés, rendez au moins le mot de passe unique, limitez les informations du profil et activez les notifications de connexion.