Fuite de données MALL.cz

MALL.cz, c’est quoi ?

MALL.cz est l’un des principaux sites de commerce en ligne tchèques, présent aussi dans les pays voisins. Vous êtes potentiellement concerné si vous y aviez un compte créé avant 2015.

Ce qui s’est passé

En juillet 2017, le site de commerce en ligne tchèque MALL.cz a subi une fuite de données, à la suite de laquelle 735 000 comptes uniques (adresses email, noms, numéros de téléphone et mots de passe) ont été publiés en ligne.

Les mots de passe étaient protégés, mais par plusieurs procédés plus ou moins solides utilisés au fil du temps. Tous les mots de passe présents dans les données diffusées étaient en clair : il s’agit vraisemblablement de ceux qui ont pu être cassés, les comptes dotés de mots de passe solides ne semblant pas y figurer.

Selon MALL.cz, la fuite ne concerne que les comptes créés avant 2015.

Les données exposées

• mots de passe
• numéros de téléphone
• adresses email
• noms

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité élevée : la fuite contient des mots de passe.

Ce cas est une démonstration en grandeur nature de ce que vaut un mot de passe faible. Les attaquants ont tenté de retrouver tous les mots de passe ; ceux qui ont tenu ne figurent pas dans le lot publié, ceux qui ont cédé y sont en clair. Autrement dit, si votre adresse apparaît ici, votre mot de passe de l’époque a été cassé, sinon vous n’y seriez pas. Il faut le considérer comme connu et le changer partout où il sert encore. La leçon vaut au-delà de MALL.cz : un mot de passe long et unique aurait suffi à ne pas être dans ce fichier, quelle que soit la façon dont le site le gardait. C’est l’un des rares cas où la protection individuelle a réellement fait la différence, et la preuve en est dans la composition même du lot. Notez enfin la précision de l’entreprise : seuls les comptes antérieurs à 2015 sont concernés.

Que faire si vous êtes concerné

1. Si vous avez un compte sur MALL.cz (mall.cz), pensez à changer votre mot de passe.
2. Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
3. Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
4. Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
5. Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite