Liste Mailchimp de Troy Hunt

Les types de données répertoriés pour cet incident sont les suivants : adresses e-mail, localisations géographiques, adresses IP et paires de coordonnées latitude-longitude. Associées aux informations d’abonnement, les adresses IP et la localisation déduite peuvent établir un lien entre la zone géographique approximative d’une personne et son intérêt pour les blogs consacrés à la sécurité. Le rapprochement de plusieurs champs concernant un même utilisateur peut rendre plus convaincantes les tentatives d’attaquants fondées sur de fausses notifications, la récupération de comptes, l’ingénierie sociale ou le recoupement d’identités.

Cette fiche ne répertorie aucun champ de mot de passe; le risque provient de la combinaison des données d’abonnement, d’adresse IP et de localisation. Lorsque des champs tels qu’un mot de passe, un indice de mot de passe, un message privé, une pièce d’identité officielle, des informations financières, une localisation ou une photo de profil sont présents, le risque ne se limite pas aux e-mails indésirables. Même en l’absence de mot de passe, un numéro de téléphone, une adresse, une adresse IP, une date de naissance ou des informations de profil sur les réseaux sociaux peuvent servir à mener des attaques ciblées.

La fuite concerne environ 16 600 abonnés à la newsletter associée au domaine troyhunt.com. L’incident est classé comme une fuite de données vérifiée. Son périmètre a été décrit après vérification séparée du nombre de comptes, du domaine, du pays, du secteur et des catégories de données. Les types de données non répertoriés n’ont pas été présentés comme s’ils étaient présents pour l’utilisateur.

Le champ latitude-longitude, absent de la fiche précédente, a été ajouté aux catégories de données. Certains incidents s’inscrivent dans des contextes différents : réponse de l’entreprise, service tiers, compte de forum, liste de diffusion ou profil utilisateur. Les fiches correspondantes ont été distinguées les unes des autres, sans doublons, et le contexte réel du service concerné par l’incident a été conservé.

Les abonnés à la newsletter, les personnes travaillant dans le secteur de la sécurité et les utilisateurs susceptibles d’être ciblés à partir de leur adresse IP et de leur localisation sont exposés à des risques. Le principal risque pour ces utilisateurs tient au recoupement possible des données divulguées avec des informations utilisées sur d’autres plateformes. Si une même adresse e-mail, un même nom d’utilisateur, un même numéro de téléphone, une même adresse IP, une même adresse ou un même mot de passe est réutilisé sur plusieurs comptes, les attaquants peuvent exploiter ces éléments communs.

Le contexte d’un blog consacré à la sécurité peut être exploité dans de fausses newsletters, notifications de compte ou alertes de sécurité. Les risques varient selon le contexte : forums, jeux, recettes, hébergement, énergie, billetterie événementielle, newsletters, réseaux sociaux ou finance. Il faut donc tenir compte non seulement des champs de données, mais aussi du service auquel ils sont associés.

Si vous êtes concerné, vérifiez la sécurité de vos comptes de messagerie et contrôlez, par les canaux officiels, les liens présentés comme liés à la newsletter. Si un mot de passe ou un indice de mot de passe figure dans la liste, changez le mot de passe sur tous les comptes où vous utilisez un mot de passe identique ou similaire, choisissez un mot de passe unique et activez l’authentification multifacteur partout où elle est disponible. La sécurité du compte de messagerie doit également être vérifiée.

Lorsqu’une fiche contient un numéro de téléphone, une adresse, une localisation, une date de naissance, un message privé, un profil sur les réseaux sociaux ou des informations financières, vérifiez les options de récupération de compte, l’historique des sessions, les règles de transfert et les notifications suspectes. Si vous disposez d’un profil professionnel ou accessible au public, tenez également compte du risque de messages ciblés et des risques pour votre réputation.

Les données de localisation inutiles ne devraient pas être collectées dans le cadre des newsletters et des comptes d’abonnement, et la sécurité de la messagerie devrait être vérifiée régulièrement. À long terme, les protections de base sont l’utilisation d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification multifacteur, la fermeture des anciens comptes et la réduction des informations de profil superflues. Les données personnelles permanentes ne pouvant pas être modifiées, il faut adopter des pratiques plus sûres et renforcer les paramètres des comptes.

Pour les organisations, ces événements montrent la nécessité de contrôler régulièrement les accès aux fichiers de sauvegarde, les autorisations des comptes de forum, les données d’abonnement aux newsletters, les durées de conservation des données clients et les procédures de notification. Pour les utilisateurs, éviter de réutiliser les mêmes informations d’identité sur plusieurs services et vérifier les messages inattendus par un second canal apporte une protection durable.

Si vos données correspondent à celles de cette fiche, examinez les sessions et les notifications de sécurité de votre compte de messagerie. Si une correspondance est constatée, commencez par lire la liste des champs de données concernés, puis hiérarchisez vos démarches en conséquence. Si un mot de passe est présent, donnez la priorité à son changement; s’il s’agit de données financières, à la surveillance des comptes; de messages privés ou de profils sur les réseaux sociaux, aux vérifications de confidentialité; et de données de localisation, à l’évaluation de votre sécurité physique.

Évaluation finale : bien que cette fiche ne contienne aucun mot de passe, elle a été marquée comme portant sur des données d’abonnement sensibles, car elle comprend des adresses IP et des coordonnées latitude-longitude. Comparez cette fiche à l’historique de vos comptes et vérifiez séparément les services sur lesquels vous avez utilisé la même adresse e-mail, le même numéro de téléphone, le même nom d’utilisateur, la même adresse ou le même mot de passe. Après l’incident, toute recherche, tout e-mail, tout message ou toute notification de récupération de compte présentant un caractère suspect doit être considéré comme présentant un risque accru.