Gravité élevéeFuite vérifiée
Fuite de données 000webhost
14 936 670 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
000webhost, c’est quoi ?
000webhost est un hébergeur de sites web gratuit, très utilisé pour créer un premier site personnel ou de test. Vous êtes potentiellement concerné si vous y avez ouvert un compte, même pour un site abandonné depuis longtemps.
Ce qui s’est passé
Vers mars 2015, l’hébergeur gratuit 000webhost a subi une fuite de données majeure exposant près de 15 millions de fiches clients.
Les données ont été vendues et échangées avant que 000webhost ne soit alerté, en octobre.
Le lot comprend les noms, adresses email, adresses IP et mots de passe en clair.
Les données exposées
- mots de passe
- adresses IP
- adresses email
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Le mot important est « en clair » : aucun calcul n’est nécessaire, le mot de passe se lit directement dans le fichier. S’il vous sert encore quelque part, même modifié d’un chiffre, il faut le changer, en priorité sur votre boîte mail. Les données ont en outre été vendues et échangées pendant plusieurs mois avant que l’hébergeur ne soit prévenu : ce lot fait depuis longtemps partie des listes utilisées pour tester des identifiants en masse. Si le site hébergé existe toujours, changez aussi le mot de passe d’administration du compte.
Que faire si vous êtes concerné
- Si vous avez un compte sur 000webhost (000webhost.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?