Gravité élevéeFuite vérifiée
Fuite de données ClickASnap
3 262 980 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
ClickASnap, c’est quoi ?
ClickASnap est une plateforme de partage de photos qui rémunère les photographes à la vue. Vous êtes potentiellement concerné si vous y aviez un compte, gratuit ou payant.
Ce qui s’est passé
En septembre 2022, la plateforme de partage de photos ClickASnap a subi une fuite de données.
L’incident a exposé près de 3,3 millions de fiches personnelles : adresses email, pseudonymes, profils de réseaux sociaux et mots de passe sous une forme protégée.
Un ensemble d’abonnements payants figurait également dans le lot, avec les noms, les adresses postales et les montants payés.
Les données exposées
- mots de passe
- adresses postales
- adresses email
- noms
- achats
- profils de réseaux sociaux
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Le procédé utilisé se teste très vite : un mot de passe courant doit être tenu pour connu. Traitez-le comme compromis là où il sert encore. Le point qui distingue ce lot est la séparation entre deux populations. Les comptes gratuits n’ont exposé qu’un profil ; les abonnés payants, eux, ont laissé leur nom, leur adresse postale et ce qu’ils ont payé. Payer un service coûte donc ici plus cher en données qu’en argent, ce qui est fréquent et rarement dit. Pour les photographes, une remarque de plus : votre adresse email est désormais associée à votre nom d’artiste et à vos profils sociaux, ce qui rend possible un démarchage très ciblé (faux acheteurs, fausses expositions, fausses licences d’utilisation de vos images).
Que faire si vous êtes concerné
- Si vous avez un compte sur ClickASnap (clickasnap.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?