Zhenai.com Exposition présumée de données

Les champs de données vérifiés sont les adresses e-mail et les mots de passe. L’adresse e-mail permet de cibler directement l’utilisateur; un mot de passe en clair permet aux attaquants d’essayer rapidement les mêmes identifiants sur d’autres services. Si ce mot de passe a été réutilisé sur des comptes de réseaux sociaux, de messagerie, d’achats, de jeux, professionnels ou financiers, une seule fuite peut avoir des répercussions sur de nombreux comptes. Un résultat lié à Zhenai.com ne doit donc pas être considéré comme concernant uniquement un ancien compte sur un site de rencontres.

Les fuites de mots de passe en clair doivent être traitées en priorité par rapport aux fuites de mots de passe hachés. Un attaquant peut constituer des listes d’identifiants à tester sans avoir à procéder à un cassage supplémentaire. L’association de l’adresse e-mail à un réseau social accroît les conséquences pour la vie privée. Les utilisateurs peuvent être confrontés à des tentatives d’extorsion, à de fausses alertes de sécurité, à des messages d’hameçonnage liés aux relations ou à l’inscription au service, ainsi qu’à des menaces contenant d’anciens mots de passe. Ces risques imposent de ne pas retarder les mesures de sécurité, même si l’incident reste classé comme non vérifié.

La date de l’incident a été enregistrée comme étant le 21 décembre 2011. La date de référencement est le 11 juillet 2019 à 06:31:32 UTC, et la date de modification correspond au même instant. Le nombre de comptes touchés semble être de 5 024 908. Ces dates distinguent la période de l’incident de celle où le jeu de données est apparu ultérieurement dans les listes d’incidents de sécurité. La date de la fuite affichée à l’utilisateur doit correspondre à la période réelle de l’incident.

Pour Zhenai.com, les adresses IP, noms d’utilisateur, noms complets, numéros de téléphone, adresses postales, cartes de paiement, numéros de pièces d’identité officielles, dates de naissance, messages privés et contenus de profil ne font pas partie des champs de données vérifiés. Les inclure serait trompeur. Le périmètre doit se limiter aux adresses e-mail et aux mots de passe. L’incident doit rester classé comme non vérifié, tout en conservant son caractère sensible et son niveau de risque critique : la combinaison de mots de passe en clair et du contexte d’un site de rencontres entraîne des conséquences importantes pour les utilisateurs.

Les personnes les plus exposées sont celles qui utilisent aussi le mot de passe de leur compte Zhenai.com sur d’autres services. La même combinaison d’adresse e-mail et de mot de passe peut être testée sur différentes pages de connexion. Le compte de messagerie est particulièrement prioritaire, car les liens de réinitialisation des mots de passe de nombreux services sont envoyés dans la boîte de réception. La compromission de ce compte affaiblit également la sécurité des autres comptes.

Le contexte d’un site de rencontres amicales crée aussi un risque de pression sociale et d’atteinte à la vie privée. Les attaquants peuvent rendre leurs messages plus convaincants en montrant un ancien mot de passe ou une adresse e-mail. Ces messages peuvent viser à obtenir un paiement, à inciter à cliquer sur des liens ou à ouvrir des pièces jointes, ou à demander davantage d’informations personnelles. Si l’adresse utilisée est associée à une messagerie professionnelle ou à une identité d’entreprise, le risque dépasse la sphère personnelle et peut aussi toucher la sécurité de l’organisation.

Les mots de passe utilisés sur un compte Zhenai.com ne doivent plus être considérés comme sûrs sur aucun service. Si vous utilisez le même mot de passe ou des variantes proches sur d’autres comptes, remplacez-les immédiatement par des mots de passe longs et uniques. Protégez d’abord votre compte de messagerie avec un mot de passe robuste, une vérification en deux étapes et une surveillance des sessions actives. Un gestionnaire de mots de passe facilite la création et l’utilisation durable de mots de passe différents et robustes pour chaque compte.

Ne cliquez pas sur les liens contenus dans des e-mails ou messages suspects, n’ouvrez pas leurs fichiers et ne donnez pas suite aux demandes de paiement. Les messages de menace contenant un ancien mot de passe ne prouvent pas qu’un attaquant dispose actuellement d’un accès; ils indiquent toutefois que vous devez cesser de réutiliser ce mot de passe. Passez en revue tous les comptes sur lesquels vous utilisez la même combinaison d’adresse e-mail et de mot de passe, fermez les sessions ouvertes et activez les alertes de sécurité sur les services importants.

La réutilisation de votre adresse e-mail principale pour les rencontres amicales, les réseaux sociaux et les inscriptions à des services sensibles crée des risques à long terme. Des adresses e-mail distinctes, des mots de passe uniques et une vérification en deux étapes rendent plus difficile la propagation des conséquences d’une seule fuite à d’autres comptes. Les fuites de mots de passe en clair montrent clairement le danger de leur réutilisation. Choisir un mot de passe différent pour chaque compte est la défense la plus efficace.

Passez périodiquement en revue vos anciennes inscriptions et fermez les comptes que vous n’utilisez plus. Vérifiez régulièrement les adresses e-mail de récupération, les sessions actives, les anciens appareils et les alertes de sécurité. Pour les comptes relevant de catégories sensibles, évitez les adresses e-mail qui peuvent être facilement reliées à votre identité réelle. L’objectif à long terme est d’empêcher qu’une fuite concernant un seul ancien compte n’ait des répercussions en chaîne sur votre identité, votre vie privée et la sécurité de vos comptes.

Si un résultat Zhenai.com apparaît pour vous sur LeakData, gardez à l’esprit qu’il relève de la catégorie des incidents non vérifiés, mais présente un risque élevé pour vos données personnelles. Un résultat positif indique que votre adresse e-mail et votre mot de passe peuvent avoir figuré dans ce jeu de données. La première étape consiste à sécuriser votre compte de messagerie, la deuxième à changer le mot de passe de tous les comptes utilisant le même, et la troisième à vous méfier des messages d’hameçonnage et de chantage.

Selon les informations rapportées, cet incident a touché 5 024 908 comptes. La fuite de Zhenai.com revêt une importance critique en raison de l’association de mots de passe en clair au contexte d’un site de rencontres. Si votre résultat est positif, changez vos mots de passe, activez l’authentification à deux facteurs, fermez les anciennes sessions, passez en revue les comptes sensibles créés avec la même adresse e-mail et réagissez aux messages de menace avec calme, en vous fondant sur les éléments de preuve.