Gravité élevéeFuite vérifiée
Fuite de données Animoto
22 437 749 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Animoto, c’est quoi ?
Animoto est un service en ligne de création de vidéos, souvent utilisé pour monter rapidement un diaporama ou une vidéo d’événement. Vous êtes potentiellement concerné si vous y aviez un compte en 2018.
Ce qui s’est passé
En juillet 2018, le service de création vidéo en ligne Animoto a subi une fuite de données.
La fuite a exposé 22 millions d’adresses email uniques, accompagnées des noms, des dates de naissance, du pays d’origine et des mots de passe sous une forme protégée.
Les données exposées
- mots de passe
- dates de naissance
- localisations géographiques
- adresses email
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Les mots de passe étaient protégés de façon à obliger un pirate à s’attaquer à chaque compte séparément, ce qui est nettement mieux que rien. Un mot de passe long et unique a donc de bonnes chances d’avoir tenu. Un mot de passe courant, non. Changez-le là où il sert encore. Le second élément est plus durable : la date de naissance. Contrairement à un mot de passe, elle ne se change pas, et elle sert encore de vérification d’identité au téléphone chez beaucoup de services. Associée à votre nom et à votre pays, elle constitue le socle d’une usurpation crédible. Évitez donc de l’employer comme réponse à une question de sécurité, et méfiez-vous d’un correspondant qui l’énoncerait pour se donner l’air légitime.
Que faire si vous êtes concerné
- Si vous avez un compte sur Animoto (animoto.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?