Fuite de données chez Wife Lovers

Les champs de données vérifiés sont les adresses e-mail, les adresses IP, les noms, les mots de passe et les noms d’utilisateur. Une adresse e-mail permet aux attaquants de contacter directement l’utilisateur. Un nom d’utilisateur peut permettre d’associer une même personne à différents forums, réseaux sociaux ou comptes de jeux. Le nom donne à ce rapprochement un caractère plus personnel. Une adresse IP peut aussi fournir des indices supplémentaires sur la zone géographique approximative depuis laquelle les connexions ont lieu, le fournisseur d’accès à Internet et les habitudes de connexion.

Le champ du mot de passe est l’un des éléments les plus critiques de cet incident. DEScrypt est un mécanisme de hachage ancien, considéré comme faible. Il présente donc un risque élevé pour les mots de passe courts, prévisibles ou réutilisés. Les attaquants peuvent tenter d’accéder à d’autres comptes en combinant les correspondances entre adresses e-mail et noms d’utilisateur compromis avec des essais de mots de passe. Dans une fuite relevant d’une catégorie sensible, comme celle de Wife Lovers, ce risque technique s’ajoute au risque pour la vie privée et amplifie les conséquences de l’incident.

La date de l’incident a été confirmée : il s’agit du 7 octobre 2018. La date d’ajout des enregistrements à des répertoires fiables de fuites de données est indiquée comme étant le 20 octobre 2018, et la date de modification comme étant le 23 octobre 2018 à 06:00:07 UTC. Le nombre de comptes touchés a été enregistré à 1 274 051. Il a été indiqué que la base de données était utilisée par huit sites différents de contenus pour adultes et que l’étendue totale des conséquences avait été rapportée à partir du jeu de données associé au domaine Wife Lovers. Il ne faut donc pas confondre la date de la fuite avec les dates ultérieures de son référencement.

Pour cet incident, les numéros de téléphone, les adresses physiques, les cartes de paiement, les numéros de pièces d’identité officielles, les dates de naissance, les historiques d’achats et le contenu des messages privés ne figurent pas parmi les champs de données vérifiés. Le risque présenté à l’utilisateur doit reposer uniquement sur les champs vérifiés. Ajouter d’autres champs serait trompeur; omettre les informations sur le hachage des mots de passe conduirait à sous-estimer le risque de prise de contrôle des comptes. La fiche Wife Lovers doit être vérifiée et maintenue dans la catégorie des incidents sensibles.

Les personnes les plus exposées sont celles qui utilisent sur d’autres services la même adresse e-mail ou le même nom d’utilisateur que sur leur compte Wife Lovers. Si le même mot de passe, ou des mots de passe construits sur un modèle similaire, sont utilisés sur différents comptes, une seule fuite peut avoir des répercussions sur plusieurs comptes. Pour les personnes inscrites avec une adresse e-mail professionnelle, le risque ne se limite pas à la sphère personnelle : des risques d’hameçonnage visant l’entreprise et d’atteinte à la réputation peuvent également apparaître.

Compte tenu du caractère sensible des contenus, les messages visant à faire chanter ou à humilier les utilisateurs doivent également être pris en compte. Les attaquants peuvent rendre leurs messages plus convaincants en présentant une véritable adresse e-mail, un nom d’utilisateur, un nom ou une partie d’une adresse IP. Dans de tels cas, des tentatives visant à obtenir un paiement, à faire cliquer sur un lien ou à demander des informations supplémentaires peuvent être observées. Plutôt que de répondre précipitamment à ces messages, les utilisateurs doivent sécuriser leurs comptes, conserver les preuves et, si nécessaire, demander l’aide des équipes d’assistance ou de sécurité compétentes.

Le mot de passe utilisé sur le compte Wife Lovers ne doit plus être considéré comme sûr. Si le même mot de passe ou des variantes proches sont utilisés sur d’autres services, ils doivent être remplacés immédiatement par des mots de passe longs et uniques. La protection du compte de messagerie doit être prioritaire, car les liens de réinitialisation des mots de passe arrivent généralement dans la boîte de réception. Le compte de messagerie doit disposer d’un mot de passe robuste, d’une authentification à deux facteurs et d’un suivi des sessions actives.

Ne cliquez pas sur les liens contenus dans des e-mails ou des messages suspects, n’ouvrez pas les fichiers et ne donnez pas suite aux demandes de paiement. Les messages de menace contenant un nom d’utilisateur, une adresse IP ou une partie d’un ancien mot de passe ne prouvent pas à eux seuls que leur auteur dispose actuellement d’un accès, même s’ils semblent crédibles. Vérifiez les paramètres de confidentialité des comptes de réseaux sociaux, de forums et de jeux utilisant le même nom d’utilisateur, supprimez les informations de profil inutiles et fermez les anciennes sessions.

N’utilisez pas votre adresse e-mail principale pour des services proposant des contenus sensibles ou présentant des risques pour la vie privée. Une adresse e-mail distincte, un mot de passe unique et une vérification en deux étapes empêchent qu’une seule fuite ait des répercussions sur d’autres comptes. Choisir le même nom d’utilisateur sur toutes les plateformes est également risqué, car cela facilite le rapprochement de différents comptes avec une même personne. Sur les services sensibles, évitez donc d’utiliser votre véritable nom, votre adresse e-mail professionnelle ou un pseudonyme facilement reconnaissable.

Un gestionnaire de mots de passe facilite la création de mots de passe longs et uniques pour chaque compte. Passez régulièrement en revue vos anciens comptes de forums et de sites de contenus pour adultes. Fermez les comptes inutilisés ou, à défaut, mettez à jour leurs mots de passe et leurs adresses e-mail. Gardez les alertes de sécurité de votre messagerie activées et vérifiez régulièrement les notifications de connexions inattendues et les messages de réinitialisation de mot de passe. L’objectif à long terme est d’empêcher qu’une seule fuite sensible entraîne une cascade de conséquences pour l’identité, la réputation et la sécurité des comptes.

Les utilisateurs qui voient apparaître un résultat Wife Lovers sur LeakData doivent le considérer comme une alerte de sécurité des comptes à caractère sensible. Un résultat positif indique que l’adresse e-mail peut avoir figuré dans ce jeu de données et signale un risque lié aux noms d’utilisateur, aux noms, aux adresses IP et aux données de hachage des mots de passe. La première étape consiste à protéger le compte de messagerie, la deuxième à cesser de réutiliser les mots de passe et la troisième à vérifier les autres comptes créés avec le même nom d’utilisateur.

Le nombre vérifié de comptes touchés par cet incident est de 1 274 051. La fuite Wife Lovers doit être traitée en priorité en raison des données de hachage des mots de passe et du contexte de contenus sensibles. Si votre résultat est positif, changez vos mots de passe, activez l’authentification à deux facteurs, fermez les anciennes sessions, examinez les profils utilisant le même nom d’utilisateur et réagissez avec calme, en vous fondant sur les éléments probants, aux messages d’extorsion ou d’hameçonnage.