Gravité élevéeFuite vérifiée
Fuite de données 500px
14 867 999 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
500px, c’est quoi ?
500px est une plateforme communautaire de photographie, où amateurs et professionnels publient et vendent leurs images. Vous êtes potentiellement concerné si vous y aviez un compte.
Ce qui s’est passé
Mi-2018, la communauté de photographie en ligne 500px a subi une fuite de données.
L’incident a exposé près de 15 millions d’adresses email uniques, avec les noms, noms d’utilisateur, genres, dates de naissance et le mot de passe, protégé plus ou moins bien selon les comptes : considérez-le comme connu et changez-le.
En 2019, les données sont apparues en vente sur une place de marché du dark web, avec plusieurs autres grosses fuites, avant de circuler beaucoup plus largement.
©
Photo : Raysonho @ Open Grid Scheduler / Grid Engine, CC0, via Wikimedia Commons. La marque appartient à son propriétaire, sans lien avec Veillify.
Les données exposées
- mots de passe
- dates de naissance
- localisations géographiques
- adresses email
- genres
- noms
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Tout dépend de la protection de votre mot de passe, et vous ne pouvez pas savoir laquelle vous concerne : l’une résiste longtemps, l’autre se défait rapidement. Partez donc du principe le plus prudent : le mot de passe de ce compte est connu. Changez-le partout où il sert encore, en commençant par votre boîte mail. La chronologie compte aussi : la fuite date de 2018, la mise en vente de 2019, et la diffusion large a suivi. Un fichier qui a circulé aussi longtemps est intégré depuis dans les listes utilisées pour tester des identifiants en masse sur d’autres sites.
Que faire si vous êtes concerné
- Si vous avez un compte sur 500px (500px.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?