Fuite de données chez XKCD

Les types de données répertoriés pour cet incident sont les suivants : adresses e-mail, adresses IP, mots de passe et noms d’utilisateur. L’adresse IP et le nom d’utilisateur peuvent permettre de relier un compte sur une communauté technique à d’autres identités en ligne. La présence conjointe de ces champs peut faciliter la préparation, par des attaquants, de faux signalements de comptes, de fraudes, de rapprochements entre identités ou de tentatives ciblées d’ingénierie sociale.

Il apparaît que les mots de passe sont au format MD5 phpBB3; le risque est donc élevé pour les utilisateurs qui réutilisent le même mot de passe. Même en l’absence de mot de passe, le risque n’est pas entièrement écarté : une adresse, un numéro de téléphone, une date de naissance, des informations sur un appareil, un profil professionnel, un programme de fidélité, l’activité sur le Web ou des informations d’achat peuvent également suffire à vous cibler. Si un mot de passe est présent, vous devez vérifier de toute urgence s’il est réutilisé sur d’autres services.

La fiche couvre environ 562 000 abonnés du forum associé au nom de domaine xkcd.com. Cet incident relève de la catégorie des fiches vérifiées. Le périmètre a été établi en comparant le nom de domaine, le contexte de l’entreprise, le pays, le secteur, le nombre de comptes et les catégories de données. Les champs qui vous sont présentés se limitent à ceux qui figurent dans la fiche.

Le secteur a été corrigé : il s’agit de la bande dessinée en ligne et des communautés de forum, et non du commerce de détail. Dans certains cas, la vérification auprès de l’entreprise peut être limitée, ou le jeu de données peut avoir été diffusé sur des plateformes tierces. Ici, l’explication se concentre sur les éléments qui reflètent le risque réel pour vous, sans exagérer les points incertains.

Les utilisateurs du forum XKCD, les personnes qui utilisent le même nom d’utilisateur dans des communautés techniques et les comptes dont les mots de passe sont réutilisés sont à risque. Le principal risque pour ces utilisateurs est que les domaines concernés par la fuite soient recoupés avec des informations communes utilisées sur d’autres plateformes. Si la même adresse e-mail, le même numéro de téléphone, le même nom d’utilisateur, la même adresse, le même profil social ou le même mot de passe est réutilisé sur différents comptes, la surface d’attaque augmente.

Le contexte du forum technique peut être exploité dans de faux messages privés, de fausses demandes de vérification de compte ou de fausses notifications communautaires. Les contextes liés aux jeux vidéo, au commerce de détail, aux paiements, aux profils sociaux, aux voyages, aux investissements, aux compagnies aériennes ainsi qu’à la santé et au bien-être présentent des risques différents. Vous devez tenir compte non seulement de la liste des domaines, mais aussi des comptes ou services auxquels ces domaines sont associés.

Si vous êtes concerné, vérifiez si vous réutilisez un mot de passe sur vos comptes de forum et de messagerie, puis changez le mot de passe des comptes sur lesquels il est identique. Si un mot de passe ou un champ assimilable à un mot de passe figure dans la liste, modifiez-le sur tous les comptes où vous utilisez un mot de passe identique ou similaire, choisissez un mot de passe unique et activez l’authentification multifacteur partout où cela est possible. Votre compte de messagerie doit également être protégé.

Si des champs tels qu’une adresse, un numéro de téléphone, une date de naissance, un appareil, un profil professionnel, un achat ou un programme de fidélité sont présents, vérifiez les options de récupération de compte, l’historique des sessions, les règles de transfert et les messages suspects. Les demandes de vérification et de documents reçues dans un contexte financier, de paiement ou lié à une compagnie aérienne doivent être confirmées par un second canal.

Pour les comptes de forum, il est important d’utiliser des mots de passe uniques, de fermer les anciens comptes et d’adopter des pratiques de connexion sécurisées qui limitent la visibilité de l’adresse IP. À long terme, les mesures de protection fondamentales sont l’utilisation d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification multifacteur, ainsi que la fermeture des anciens comptes et la suppression des champs de profil inutiles. Les données personnelles permanentes ne pouvant pas être récupérées, vous devez renforcer vos pratiques et les paramètres de vos comptes.

Du côté des organisations, la minimisation des données, la durée de conservation des anciens dossiers clients, les autorisations des comptes de forum et de communauté, les champs des programmes de fidélité et les procédures de signalement des incidents doivent faire l’objet d’audits réguliers. De votre côté, ne pas utiliser partout les mêmes informations d’identité réduit durablement le risque.

Si cette fiche vous correspond, vérifiez votre compte sur le forum XKCD ainsi que les autres forums sur lesquels vous utilisez le même nom d’utilisateur. Si une correspondance est constatée, consultez les champs de données répertoriés et définissez vos priorités en conséquence. Si un mot de passe est présent, son changement est prioritaire; s’il s’agit d’une adresse ou d’un numéro de téléphone, une alerte au risque de fraude est prioritaire; si des informations financières ou de paiement sont présentes, la surveillance des comptes est prioritaire; s’il s’agit d’un profil social, la vérification des paramètres de confidentialité est prioritaire.

Évaluation finale : cette fiche décrit un incident sensible touchant des comptes de forum, car elle contient une adresse IP et un mot de passe. Comparez-la à l’historique de vos comptes et vérifiez individuellement les services sur lesquels vous utilisez la même adresse e-mail, le même numéro de téléphone, le même nom d’utilisateur, la même adresse ou le même mot de passe. Après l’incident, toute recherche, tout e-mail, tout message ou toute notification de récupération de compte présentant un caractère suspect doit être considéré comme un risque accru.