Fuite de données Kimsufi

Kimsufi, c’est quoi ?

Kimsufi est une offre de serveurs dédiés à bas prix, une gamme du groupe français OVHcloud. Cette entrée concerne le FORUM de Kimsufi, pas les comptes clients d’OVH. Vous êtes potentiellement concerné si vous aviez un compte sur ce forum, par exemple pour poser une question technique.

Ce qui s’est passé

Vers le milieu de l’année 2015, le forum de Kimsufi a subi une fuite de données.

Ce forum, construit sur le logiciel vBulletin, comptait plus d’un demi-million de comptes. Le lot contient les pseudos, adresses email, adresses IP et mots de passe, faiblement protégés.

Les données exposées

• mots de passe
• adresses IP
• adresses email
• noms d’utilisateur

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité élevée : la fuite contient des mots de passe.

Les mots de passe n’étaient pas en clair, mais leur protection se défait vite : avec du temps, une bonne partie des mots de passe courants se retrouve. Si celui de votre compte du forum vous sert encore ailleurs, changez-le là-bas, en priorité sur votre boîte mail et sur votre espace client OVHcloud. Les utilisateurs d’un forum d’hébergement ont souvent des comptes d’administration de serveurs : c’est là qu’un mot de passe réutilisé coûte le plus cher.

Que faire si vous êtes concerné

1. Si vous avez un compte sur Kimsufi (kimsufi.com), pensez à changer votre mot de passe.
2. Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
3. Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?