Fuite de données chez The Kodi Foundation

Les types de données répertoriés pour cet incident sont les suivants : informations sur l’agent utilisateur du navigateur, dates de naissance, adresses e-mail, adresses IP, mots de passe, messages privés et noms d’utilisateur. Les messages privés et les informations liées aux adresses IP peuvent permettre de relier un nom d’utilisateur à une personne réelle ou à l’activité d’un appareil. Le rapprochement de plusieurs champs concernant un même utilisateur peut rendre plus crédibles les tentatives d’attaquants fondées sur de fausses notifications, la récupération de compte, l’ingénierie sociale ou le recoupement d’identités.

D’après les informations disponibles, les mots de passe sont associés à des valeurs de hachage salées MyBB. Même avec une méthode de stockage robuste, le risque lié à la réutilisation des mots de passe demeure. Lorsque des champs tels que le mot de passe, l’indice de mot de passe, les messages privés, une pièce d’identité officielle, les informations financières, la localisation ou la photo de profil sont présents, le risque ne se limite pas aux e-mails indésirables. Même dans les fiches ne mentionnant aucun mot de passe, les informations relatives au téléphone, à l’adresse, à l’adresse IP, à la date de naissance ou au profil sur les réseaux sociaux peuvent servir à des attaques ciblées.

Cette fiche couvre environ 401 000 comptes du forum associés au domaine kodi.tv. L’incident appartient à la catégorie des fiches vérifiées. Le périmètre a été établi en vérifiant séparément le nombre de comptes, le domaine, le pays, le secteur et les catégories de données. Les types de données non répertoriés n’ont pas été présentés aux utilisateurs comme étant présents.

Le secteur a été corrigé : il s’agit d’un logiciel multimédia open source et d’une communauté de forum, et non du commerce de détail. Dans certains cas, la réponse de l’entreprise apparaît dans différents contextes, comme un service tiers, un compte de forum, une liste de diffusion de newsletter ou un profil utilisateur. Ces fiches ont été distinguées les unes des autres, sans duplication, et le contexte réel du service concerné par l’incident a été préservé.

Les utilisateurs du forum Kodi, les personnes qui utilisent le même nom d’utilisateur dans d’autres communautés open source et les titulaires de comptes contenant des messages privés sont à risque. Le principal risque pour ces utilisateurs est que les domaines divulgués puissent être rapprochés d’informations utilisées sur d’autres plateformes. Si la même adresse e-mail, le même nom d’utilisateur, le même numéro de téléphone, la même adresse IP, la même adresse ou le même mot de passe sont réutilisés sur différents comptes, les attaquants peuvent exploiter ces identifiants communs.

Le contexte du forum peut servir à des tentatives d’hameçonnage portant sur de faux modules complémentaires, l’assistance, la vérification de compte ou les messages privés. Les risques varient selon le contexte : forums, jeux, recettes, hébergement, énergie, billets d’événements, newsletters, réseaux sociaux ou finance. Vous devez tenir compte non seulement des champs de données, mais aussi du service auquel ils sont associés.

Si vous êtes concerné, vous devriez changer votre mot de passe du forum ainsi que celui de tout compte sur lequel vous le réutilisez, et vérifier si vous avez partagé des informations sensibles dans des messages privés. Si un mot de passe ou un indice de mot de passe est répertorié, vous devriez changer le mot de passe sur tous les comptes où vous utilisez le même mot de passe ou un mot de passe similaire, choisir un mot de passe unique et activer l’authentification multifacteur partout où cela est possible. La sécurité de votre compte de messagerie doit également être vérifiée.

Si une fiche mentionne des données relatives au téléphone, à l’adresse, à la localisation, à la date de naissance, aux messages privés, au profil sur les réseaux sociaux ou aux informations financières, vous devriez vérifier les options de récupération de compte, l’historique des sessions, les règles de transfert et les notifications suspectes. Si vous disposez d’un profil professionnel ou accessible au public, vous devriez également tenir compte du risque de messages ciblés et d’atteinte à votre réputation.

Vous devriez fermer vos anciens comptes sur les forums communautaires, éviter de conserver des données personnelles dans les messages privés et utiliser un mot de passe unique. À long terme, les bases de la protection sont l’utilisation d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification multifacteur, ainsi que la fermeture des anciens comptes et la réduction des informations superflues dans les profils. Certaines données personnelles étant permanentes et ne pouvant pas être modifiées, vous devez renforcer vos pratiques de sécurité et les paramètres de vos comptes.

Pour les organisations, ces événements montrent la nécessité d’auditer régulièrement les accès aux fichiers de sauvegarde, les autorisations des comptes de forum, les données d’abonnement aux newsletters, les durées de conservation des données clients et les procédures de notification. Pour les utilisateurs, éviter de réutiliser les mêmes informations d’identité sur différents services et vérifier les messages inattendus par un second canal offre une protection durable.

Si vos données correspondent à cette fiche, vous devriez vérifier votre compte du forum Kodi, mais aussi les autres forums où vous utilisez le même nom d’utilisateur. Si une correspondance est constatée, commencez par lire quels champs de données sont répertoriés, puis établissez vos priorités en conséquence. Si un mot de passe est présent, donnez la priorité à son changement; si des données financières sont présentes, à la surveillance des comptes; si des messages privés ou des profils sur les réseaux sociaux sont présents, à la vérification des paramètres de confidentialité; si une localisation est présente, à l’évaluation de votre sécurité physique.

Évaluation finale : cette fiche décrit un incident sensible touchant les données d’un forum, car elle contient des champs relatifs aux messages privés, aux adresses IP, aux dates de naissance et aux mots de passe. Vous devriez comparer cette fiche à l’historique de vos comptes et vérifier individuellement les services sur lesquels vous avez utilisé la même adresse e-mail, le même numéro de téléphone, le même nom d’utilisateur, la même adresse ou le même mot de passe. Après l’incident, les recherches, e-mails, messages ou notifications de récupération de compte suspects doivent être considérés comme présentant un risque accru.