Fuite de données de The Botting Network en 2012

La principale erreur face à une fuite touchant un ancien forum est de supposer que l’incident n’a plus d’importance parce qu’il est ancien. Les utilisateurs peuvent avoir repris la même structure de mot de passe sur différents comptes au fil des années. Un attaquant pourrait tenter de retrouver les mots de passe à partir des anciens hachages MD5 salés ou essayer des mots de passe de structure similaire sur d’autres services. Il faut donc modifier non seulement les mots de passe identiques, mais aussi les combinaisons similaires de mots et de chiffres.

Le champ de date de naissance, associé au nom d’utilisateur et à l’adresse e-mail, augmente le risque de recoupement d’identité. Certains forums anciens et certaines procédures de récupération de compte peuvent utiliser la date de naissance à des fins de vérification. Les utilisateurs concernés doivent adopter d’autres méthodes de vérification s’ils utilisent leur date de naissance comme réponse à une question de sécurité ou pour faire vérifier leur identité par l’assistance d’autres services.

Le contexte de The Botting Network peut également présenter un risque distinct pour la réputation. Le fait d’associer un utilisateur à un tel forum ne prouve pas, à lui seul, son niveau d’activité ni ses intentions; le nom du forum peut toutefois être utilisé dans des tentatives d’ingénierie sociale ou des messages de menace. Un utilisateur peut être contacté au sujet de son ancien compte, de son historique sur le forum, d’une preuve d’adhésion ou d’une demande de suppression de données. Face à de tels messages, il ne faut effectuer aucun paiement ni communiquer d’informations supplémentaires.

Le nom d’utilisateur peut avoir été réutilisé sur différents forums, comptes de jeux, canaux de messagerie et plateformes sociales. Si le même pseudonyme est associé à une identité réelle ou à des coordonnées sur d’autres comptes, l’ancien enregistrement du forum peut être relié à un profil numérique plus large. Les personnes concernées doivent limiter les informations personnelles superflues sur leurs profils publics.

Pour les organisations, cet incident illustre les risques liés au cycle de vie des données des forums fermés et des anciens systèmes communautaires. Les hachages de mots de passe et les champs de profil de systèmes inutilisés peuvent rester en circulation pendant des années. Dans les anciennes communautés reposant sur vBulletin, le stockage des mots de passe, les archives de sauvegarde et les procédures de suppression des utilisateurs nécessitent une attention particulière.

Les utilisateurs concernés doivent remplacer leurs anciens mots de passe par des mots de passe uniques et robustes, activer l’authentification multifacteur sur leur compte de messagerie principal et examiner les autres comptes utilisant le même nom d’utilisateur. Bien que cette fiche porte sur un incident ancien, les dates de naissance, les noms d’utilisateur et les hachages de mots de passe présentent encore un risque significatif pour la sécurité des comptes actuels.

Cette fiche indique également que les dates de naissance utilisées dans d’anciens comptes communautaires pourraient, à l’avenir, être recoupées avec d’autres comptes. Si un utilisateur employait le même pseudonyme dans des jeux, sur des forums ou au sein de communautés de développement logiciel vers 2012, cet ancien enregistrement pourrait être relié à ses profils actuels. La date de naissance peut également renforcer ce rapprochement. Il convient donc de passer en revue les anciens pseudonymes et les profils publics.

En raison du contexte lié à l’utilisation de bots, les utilisateurs peuvent être ciblés par de faux avertissements ou des messages concernant leur ancienne adhésion, la fermeture de leur compte ou la suppression de leurs données. Ces messages paraissent plus crédibles s’ils contiennent le nom que l’utilisateur employait autrefois sur le forum. Les utilisateurs ne doivent pas répondre précipitamment à des messages qui leur mettent la pression au sujet de leur comportement passé, ni effectuer de paiements, ni communiquer d’informations personnelles supplémentaires.

Pour les organisations, cet incident montre que les anciennes sauvegardes de forums et les tables d’utilisateurs peuvent présenter un risque pendant des années. Lors de la mise hors service d’anciens systèmes contenant des données d’utilisateurs, il ne suffit pas de mettre le site hors ligne; les sauvegardes, les hachages de mots de passe et les champs de profil doivent également être effacés de manière sécurisée.

Les personnes concernées doivent vérifier l’historique des connexions, les adresses de récupération et les applications connectées à leurs comptes de messagerie principaux. Même si la fuite de l’ancien forum ne donne pas directement accès au compte actuel, elle peut faciliter de nouvelles attaques en raison de la réutilisation des mots de passe et de l’utilisation des dates de naissance.

Si cette fiche correspond à votre adresse e-mail, vérifiez vos comptes en examinant un à un les types de données répertoriés. Même si l’incident est ancien, les informations relatives à l’adresse e-mail, au mot de passe, au téléphone, à l’adresse postale ou à l’identité peuvent être recoupées avec d’autres jeux de données, puis utilisées dans des fraudes ciblées.

La priorité est de modifier les mots de passe des comptes qui utilisent le même mot de passe, d’activer la vérification en deux étapes sur les comptes critiques, de fermer les sessions inattendues et d’utiliser la page de connexion habituelle plutôt que des liens afin d’éviter les fausses notifications. Même si l’enregistrement ne contient aucun mot de passe, l’adresse e-mail et les champs de profil peuvent suffire à mener une tentative d’hameçonnage.