Fuite de données chez Zooville

Les champs de données vérifiés sont les dates de naissance, les adresses e-mail, les adresses IP, les mots de passe et les noms d'utilisateur. L'adresse e-mail peut être utilisée pour contacter directement l'utilisateur. Le nom d'utilisateur facilite le rapprochement d'identité si le même pseudonyme est employé sur différents forums ou réseaux sociaux. L'adresse IP peut fournir des indices supplémentaires sur la localisation approximative et les informations de connexion. La date de naissance, quant à elle, est une donnée personnelle permanente pouvant être exploitée pour deviner des mots de passe, ainsi que dans des scénarios d'hameçonnage et de récupération de compte.

Il a été indiqué que les mots de passe sont stockés sous forme de hachages bcrypt. bcrypt est considéré comme plus robuste que les schémas de hachage faibles; néanmoins, les mots de passe faibles ou réutilisés présentent toujours un risque. Si le même mot de passe est répété sur des comptes de messagerie, de réseaux sociaux, de jeux, de forums ou professionnels, des attaquants peuvent tester ces informations sur différentes pages de connexion. Dans le contexte d'un forum sensible, outre le risque technique pesant sur les comptes, les effets du chantage, de la pression sociale et de l'hameçonnage s'en trouvent accrus.

La date de la violation a été confirmée au 27 septembre 2019. La date de référencement correspond au 19 octobre 2019 à 21:22:44 UTC, et la date de modification au 20 octobre 2019 à 21:58:16 UTC. Le nombre de comptes affectés a été enregistré à 71 407. L'incident a débuté par un accès aux données via une faille non corrigée dans le logiciel de forum vBulletin, puis des champs supplémentaires ont été révélés grâce à un dump complet de la base de données du forum. Il a été rapporté que l'administrateur du site a supprimé les données du forum après la violation et a migré vers une nouvelle installation de forum.

Pour Zooville, le nom complet, le numéro de téléphone, l'adresse postale, la carte de paiement, le numéro de pièce d'identité officielle, le contenu des messages privés ou l'historique des achats ne figurent pas parmi les champs de données vérifiés. Inclure ces champs serait trompeur. Le périmètre doit être limité à la date de naissance, à l'adresse e-mail, à l'adresse IP, au mot de passe et au nom d'utilisateur. Les enregistrements doivent rester vérifiés et être classés comme sensibles, car la combinaison du thème du forum et des champs exposés présente un risque important pour la vie privée de l'utilisateur.

Les personnes les plus exposées sont celles qui utilisent également l'adresse e-mail ou le nom d'utilisateur de leur compte Zooville sur d'autres services. Si le même pseudonyme existe sur des comptes de réseaux sociaux, de forums, de jeux ou de messagerie, des rapprochements entre profils peuvent être établis. Le risque augmente encore si le même mot de passe est utilisé sur d'autres comptes. Le compte de messagerie constitue une priorité particulière, car les liens de réinitialisation de mot de passe de nombreux services sont envoyés vers cette boîte de réception.

Compte tenu du contexte sensible du forum, des tentatives de chantage, d'humiliation et des messages d'hameçonnage ciblé sont à prévoir. Les attaquants peuvent rendre leurs messages convaincants en y faisant figurer de véritables noms d'utilisateur, adresses e-mail, adresses IP ou dates de naissance. Un tel message n'est pas considéré comme une preuve d'accès actuel au compte; toutefois, il indique que des mesures de sécurité rapides sont nécessaires. Si une adresse e-mail professionnelle ou des informations relatives au réseau de l'entreprise ont été utilisées, le risque peut s'étendre au-delà de la sphère personnelle.

Le mot de passe utilisé pour le compte Zooville ne doit être employé pour aucun autre service. Si le même mot de passe ou des variantes similaires existent, ils doivent être immédiatement remplacés par des mots de passe uniques et longs. Le compte de messagerie doit être protégé en priorité; un mot de passe robuste, une authentification à deux facteurs et un contrôle des sessions actives doivent être mis en place. L'utilisation d'un gestionnaire de mots de passe permet de générer durablement des mots de passe distincts et robustes pour chaque compte.

Il ne faut pas cliquer sur les liens figurant dans des messages suspects, ne pas ouvrir de fichiers et ne pas répondre aux demandes de paiement. Les menaces contenant d'anciens noms d'utilisateur, adresses IP ou dates de naissance ne constituent pas une preuve d'accès actuel, même si elles paraissent réelles. L'utilisateur doit examiner les autres profils créés avec la même adresse e-mail et le même nom d'utilisateur, supprimer les informations de profil superflues, fermer les sessions actives et activer les alertes de sécurité pour les services importants.

L'adresse e-mail principale ne doit pas être utilisée pour des comptes sur des forums sensibles ou liés à des centres d'intérêt particuliers. Des adresses e-mail distinctes, des mots de passe uniques et l'authentification à deux facteurs rendent plus difficile la propagation d'une violation unique à d'autres comptes. L'utilisation d'un même nom d'utilisateur sur toutes les plateformes est également risquée; elle permet de relier facilement différents profils à une seule et même personne. Par conséquent, les informations pouvant être aisément associées à une identité réelle doivent être réduites au minimum sur les services sensibles.

Lorsque des informations difficiles à modifier telles que la date de naissance et l'adresse IP sont exposées, le risque persiste pendant longtemps. Les utilisateurs doivent périodiquement faire le point sur leurs anciennes inscriptions, fermer les comptes qu'ils n'utilisent plus et vérifier les adresses e-mail de récupération, les sessions et les alertes de sécurité sur leurs comptes actifs. L'objectif à long terme est d'éviter qu'une seule violation de forum sensible ne se propage à la messagerie, aux réseaux sociaux et à d'autres comptes importants.

Les utilisateurs qui apparaissent dans les résultats sur LeakData Zooville doivent considérer cela comme un avertissement sensible relatif à la Sécurité des comptes et à la vie privée. Un résultat positif indique que leur adresse e-mail, leur nom d'utilisateur, leur adresse IP, leur date de naissance ou leurs données de hachage de mot de passe ont pu être trouvés dans cet ensemble de données. La première étape consiste à protéger le compte de messagerie, la deuxième étape à changer le mot de passe et la troisième étape à vérifier les autres profils créés avec le même nom d'utilisateur.

L'impact vérifié de cet incident est de 71 407 comptes. La fuite de Zooville doit être traitée avec prudence en raison du contexte sensible du forum et des multiples champs de données personnelles. Si le résultat est positif, l'utilisateur doit mettre à jour ses mots de passe, activer l'authentification à deux facteurs, fermer les anciennes sessions, examiner les comptes ouverts avec la même adresse e-mail ou le même nom d'utilisateur et répondre aux messages de menace avec calme et sur la base d'éléments tangibles.