Fuite de données CyberServe

CyberServe, c’est quoi ?

CyberServe est un hébergeur de sites israélien. Vous êtes potentiellement concerné si vous aviez un compte sur l’un des sites qu’il hébergeait, notamment le site de rencontres LGBTQ Atraf ou l’institut médical Machon Mor.

Ce qui s’est passé

En octobre 2021, CyberServe a été piraté et victime d’une demande de rançon. Un groupe appelé « Black Shadow » a ensuite publié une grande partie des données de ses clients.

Environ 1,1 million de comptes sont touchés. Comme plusieurs sites étaient concernés, les données varient beaucoup. Elles vont des informations de rencontre (orientation sexuelle, situation familiale, photos de profil, messages privés) aux données de santé, dont le statut VIH. Le lot contient aussi les noms, les adresses email, les numéros de téléphone, les dates de naissance et les mots de passe en clair.

Les données exposées

• statuts VIH
• mots de passe
• données de santé
• religions
• orientations sexuelles
• dates de naissance
• localisations géographiques
• adresses IP
• numéros de téléphone
• consommation d’alcool
• adresses email
• composition du foyer
• genres
• noms
• caractéristiques physiques
• messages privés
• photos de profil
• consommation de tabac
• noms d’utilisateur

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité élevée : la fuite contient des mots de passe.

Cette fuite expose des informations intimes, comme la santé ou l’orientation sexuelle, associées à votre nom. Elles peuvent servir à des messages de chantage du type « payez ou on prévient vos proches ». Ne payez pas, ne répondez pas et signalez le message. Le mot de passe se lit directement dans le fichier. S’il vous sert encore ailleurs, changez-le partout où il sert.

Que faire si vous êtes concerné

1. Si vous avez un compte sur CyberServe (cyberserve.co.il), pensez à changer votre mot de passe.
2. Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
3. Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
4. Des informations personnelles sensibles figurent dans cette fuite. Elles peuvent servir à écrire des messages très personnalisés, voire à faire pression sur vous. Si cela arrive, ne cédez rien : vous n’avez rien fait de mal.
5. Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
6. Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite