Fuite de données: journaux de logiciels voleurs d’informations, janvier 2025

Les types de données vérifiés sont les adresses e-mail et les mots de passe. Leur présence conjointe augmente le niveau de risque, car des attaquants peuvent essayer le même mot de passe sur différents services, tester d’anciens mots de passe en les modifiant légèrement ou exploiter les informations sur les services utilisés pour mener des attaques d’ingénierie sociale. Une adresse e-mail suffit à commencer à cibler une personne, mais la présence d’un mot de passe augmente directement la probabilité de compromission d’un compte. Cette fiche a donc été classée au niveau de risque critique.

Dans cet incident, les numéros de carte de paiement, les documents d’identité officiels, les adresses postales et les numéros de téléphone n’ont pas été retenus comme types de données vérifiés. Le risque porte sur l’utilisation abusive des associations entre adresses e-mail et mots de passe. Même si le mot de passe a déjà été changé, le danger peut persister si un mot de passe identique ou similaire est utilisé sur d’autres comptes. Le compte de messagerie peut notamment être l’une des premières cibles des attaquants, car il joue un rôle central dans la réception des messages de réinitialisation de mot de passe.

Le périmètre se limite à plus de 71 millions d’adresses e-mail et aux données de mots de passe associées. La collecte des identifiants s’inscrit dans le contexte des logiciels malveillants qui dérobent des informations et des ensembles de journaux de ces logiciels qui circulent. Ce résultat ne doit donc pas être interprété comme une fuite unique touchant tous les clients d’un site web donné. La même adresse e-mail peut apparaître sur différents services, à différents moments ou dans des listes remises en circulation. Vous devez donc effectuer des vérifications distinctes sur chaque service.

Le champ du nom de domaine a été laissé vide, car l’incident n’est pas lié au nom de domaine d’une seule entreprise. Le champ du pays est également vide, car l’incident n’est pas associé au siège d’une organisation précise. La fiche a été marquée comme vérifiée; toutefois, compte tenu de la nature des journaux de logiciels voleurs d’informations, les correspondances avec des services figurant dans la liste ne prouvent pas toujours que la personne concernée a réellement consulté le site en question. On peut affirmer de manière fiable que des adresses e-mail et des mots de passe figurent dans des collections de données d’identification constituées à des fins criminelles, et que les vérifications de sécurité des comptes doivent donc être effectuées sans délai.

Les personnes qui utilisent le même mot de passe sur plusieurs services font partie du groupe le plus exposé. Si des mots de passe identiques ou similaires sont utilisés pour la messagerie, les réseaux sociaux, le stockage dans le cloud, les jeux, les achats, les services financiers et les systèmes professionnels, les attaquants peuvent exploiter ces informations dans des attaques automatisées visant à deviner les mots de passe. Les comptes sans authentification multifacteur sont plus vulnérables. Réutiliser d’anciens mots de passe en les modifiant légèrement ne réduit pas le risque : les attaquants essaient fréquemment ces variantes.

Pour les utilisateurs en entreprise, le risque s’étend à davantage de services. Les associations entre adresses e-mail et mots de passe d’employés peuvent être testées sur des portails d’accès à distance, des applications professionnelles, des tableaux de bord clients et des comptes SaaS. Même si le mot de passe est différent de celui du compte professionnel, la menace ne disparaît pas complètement : les attaquants peuvent tenter de passer des comptes personnels d’une même personne à son environnement de travail. Les organisations doivent donc examiner non seulement les adresses concernées, mais aussi les alertes liées aux sessions et les tentatives de connexion inhabituelles.

La première étape consiste à utiliser un mot de passe unique pour chacun des comptes critiques associés à l’adresse e-mail concernée. Pour chaque compte sur lequel le même mot de passe a été utilisé, privilégiez un mot de passe distinct, long et aléatoire. Un gestionnaire de mots de passe réduit le risque de réutilisation et évite de choisir de nouveau un ancien mot de passe par inadvertance. Vérifiez en priorité les comptes de messagerie, les comptes financiers, les comptes professionnels, le stockage dans le cloud et les réseaux sociaux.

Activez immédiatement l’authentification multifacteur. Si possible, privilégiez une application d’authentification, une clé d’accès ou une clé de sécurité matérielle plutôt que les SMS. Examinez les sessions actives, fermez les sessions sur les appareils que vous ne reconnaissez pas et vérifiez l’historique des connexions récentes. Méfiez-vous des e-mails inattendus de réinitialisation de mot de passe, des messages annonçant le verrouillage d’un compte et des demandes de paiement urgentes. Il est également important d’effectuer une analyse complète des appareils avec un logiciel de sécurité à jour, car le contexte des journaux de logiciels voleurs d’informations augmente la probabilité d’un risque provenant de l’appareil.

À long terme, l’objectif principal est d’éliminer complètement toute réutilisation de mots de passe. L’utilisation de mots de passe uniques pour chaque service, l’authentification multifacteur et la vérification régulière des sessions doivent devenir des habitudes durables. Si les comptes critiques prennent en charge les clés d’accès ou les clés de sécurité matérielles, privilégiez ces options. Si votre adresse e-mail est ancienne et largement utilisée, une adresse sous pseudonyme ou une autre adresse de contact pour les services plus sensibles peut réduire le risque d’être ciblé.

Pour les organisations, une stratégie durable consiste à combiner des mécanismes empêchant l’utilisation de mots de passe divulgués, des alertes de connexion inhabituelle, des vérifications de l’état de sécurité des appareils et la formation des employés. Le risque lié aux journaux de logiciels voleurs d’informations ne disparaît pas nécessairement après un simple changement de mot de passe : un logiciel malveillant toujours présent sur le même appareil peut reprendre la collecte de données. Le programme de sécurité doit donc également couvrir la sécurité des terminaux, les extensions de navigateur, l’utilisation de logiciels non autorisés et les habitudes des employés sur leurs appareils personnels.

Si vous voyez ce résultat sur LeakData, commencez par dresser la liste des comptes associés à l’adresse e-mail concernée, puis effectuez les vérifications de sécurité en donnant la priorité aux services critiques. Si vous ne changez le mot de passe que d’un seul compte, le risque persiste : chaque compte utilisant un mot de passe identique ou similaire doit être traité séparément. La génération de mots de passe aléatoires et uniques à l’aide d’un gestionnaire de mots de passe réduit fortement le risque de répéter les mêmes erreurs.

Ne tardez pas à agir : cet incident indique que l’adresse e-mail et le mot de passe ont pu être exposés. Vérifiez si vous avez utilisé sur d’autres comptes des mots de passe que vous avez déjà changés, mettez fin aux sessions actives, examinez les connexions que vous ne reconnaissez pas et imposez l’authentification multifacteur. Vérifier avec quels types de données la même adresse e-mail est apparue dans d’autres fuites permet également de mieux comprendre l’ensemble des risques.