Gravité élevéeFuite vérifiée
Fuite de données imgur
1 749 806 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
imgur, c’est quoi ?
imgur est un site de partage d’images, très utilisé pour publier des captures et des mèmes sur les forums et les réseaux sociaux. Vous êtes potentiellement concerné si vous y aviez un compte en 2013.
Ce qui s’est passé
En septembre 2013, imgur a subi une fuite de données. Une partie des données, 1,7 million d’adresses email et de mots de passe, n’est apparue qu’en novembre 2017, plus de quatre ans plus tard.
imgur protégeait les mots de passe par un procédé rapide à défaire, et les données en circulation contiennent des mots de passe en clair : une grande partie a donc été retrouvée par le calcul.
imgur indique être passé en 2016 à une protection beaucoup plus solide.
Les données exposées
- mots de passe
- adresses email
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Ici le mot de passe se lit directement dans le fichier. S’il vous sert encore quelque part, même modifié d’un chiffre, changez-le, en priorité sur votre boîte mail. Quatre ans entre la fuite et sa révélation, c’est quatre ans pendant lesquels le mot de passe a pu servir sans que personne le sache : ce lot fait depuis longtemps partie des listes utilisées pour tester des identifiants en masse.
Que faire si vous êtes concerné
- Si vous avez un compte sur imgur (imgur.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?