Fuite de données Appartoo

Appartoo, c’est quoi ?

Appartoo est un site français de colocation, qui met en relation des personnes cherchant une chambre et des colocataires. Vous êtes potentiellement concerné si vous y avez eu un profil, même le temps d’une recherche de logement.

Ce qui s’est passé

En mars 2017, le site français de colocation Appartoo a subi une fuite de données.

L’incident a exposé un volume important d’informations personnelles sur près de 50 000 membres : adresses email, genres, âges, messages privés échangés entre utilisateurs et mots de passe, protégés par un procédé rapide à défaire.

Le lot comprend également les noms, adresses postales et IP, situations familiales et professionnelles, profils sur les réseaux sociaux et jetons d’authentification.

Appartoo a indiqué que tous les inscrits avaient été prévenus de l’incident début 2017.

Les données exposées

• jetons d’authentification
• mots de passe
• âges
• adresses IP
• adresses postales
• adresses email
• situations professionnelles
• genres
• situations matrimoniales
• noms
• messages privés
• profils de réseaux sociaux

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité élevée : la fuite contient des jetons d’authentification et des mots de passe.

Deux points distincts. Le premier, classique : la protection des mots de passe est faible, donc un mot de passe court ou courant se retrouve vite. Changez-le partout où il sert encore. Le second est propre à la colocation : les messages privés. Dans une recherche de logement, on écrit des choses qu’on ne publierait pas : revenus, situation familiale, horaires, date d’emménagement. Ces échanges sont dans le lot, avec la situation familiale et professionnelle de chacun. Rien ne se corrige après coup, mais cela explique pourquoi un message très bien informé sur votre vie de l’époque n’a rien de mystérieux. Les jetons d’authentification, eux, n’ont plus de valeur si votre compte n’existe plus.

Que faire si vous êtes concerné

1. Si vous avez un compte sur Appartoo (appartoo.com), pensez à changer votre mot de passe.
2. Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
3. Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
4. Des jetons de connexion sont concernés : sur Appartoo (appartoo.com), vous pouvez vous déconnecter de tous vos appareils (option « fermer les autres sessions ») puis vous reconnecter. Les jetons volés ne fonctionneront plus.
5. Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?