Gravité modéréeFuite vérifiée
Fuite de données FlipaClip
892 854 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
FlipaClip, c’est quoi ?
FlipaClip est une application de dessin animé image par image, très populaire chez les jeunes. Vous êtes potentiellement concerné si vous ou votre enfant y aviez un compte.
Ce qui s’est passé
En novembre 2024, l’application d’animation FlipaClip a subi une fuite de données ayant exposé près de 900 000 enregistrements, à cause d’un serveur Firebase laissé accessible.
Les données touchées comprennent le nom, l’adresse email, le pays et la date de naissance. FlipaClip a indiqué que le problème avait depuis été corrigé.
Les données exposées
- dates de naissance
- localisations géographiques
- adresses email
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe : rien à réinitialiser. Deux points, l’un technique, l’autre lié au public. Le technique : Firebase est une infrastructure de Google utilisée par des milliers d’applications mobiles, et un serveur Firebase « exposé » signifie une base laissée lisible sans authentification, une erreur de configuration, pas une attaque sophistiquée, et l’une des causes les plus fréquentes de fuites d’applications. Le public : FlipaClip est très utilisé par des adolescents et des enfants, ce qui donne un poids particulier à la date de naissance. Cette donnée ne se change pas, elle suit la personne toute sa vie, et un mineur qui la voit exposée à douze ans la portera dans les fichiers pendant des décennies. Si le compte concerne votre enfant, le geste utile est d’éviter que sa date de naissance serve de réponse à une question de sécurité, et de lui expliquer pourquoi un message qui la cite ne prouve rien.
Que faire si vous êtes concerné
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant FlipaClip peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?