Gravité élevéeFuite vérifiée
Fuite de données Onliner Spambot
711 477 622 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Onliner Spambot, c’est quoi ?
Onliner Spambot n’est pas un site piraté mais un logiciel malveillant : un robot conçu pour envoyer du spam à grande échelle. Ce sont ses propres fichiers de travail, laissés accessibles sur un serveur, qui ont été découverts. Vous pouvez y figurer sans avoir rien fait de particulier : une adresse email suffit.
Ce qui s’est passé
En août 2017, un chercheur en sécurité a identifié ce robot à spam. Sa partie serveur, hébergée aux Pays-Bas, exposait un grand nombre de fichiers contenant des données personnelles.
Au total, 711 millions d’adresses email uniques, dont beaucoup accompagnées de leur mot de passe, récupérés dans des fuites antérieures et réutilisés par le robot.
L’objectif de cet outillage : envoyer du spam en se faisant passer pour des expéditeurs légitimes, et diffuser des logiciels malveillants.
Les données exposées
- mots de passe
- adresses email
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Y figurer ne signifie pas qu’un compte à vous a été pris : cela signifie que votre adresse, et parfois un ancien mot de passe, servait de carburant à une machine à spam. Deux conséquences pratiques. D’abord, si un mot de passe accompagne l’adresse, il vient d’une fuite plus ancienne : traitez-le comme public. Ensuite, votre adresse est marquée comme « active » chez les spammeurs, ce qui explique un volume durable de courriers indésirables. D’où la règle de ne jamais répondre, ni cliquer sur le lien de désinscription d’un message non sollicité.
Que faire si vous êtes concerné
- Un mot de passe associé à votre adresse circule dans une liste de données volées. Nous ne pouvons pas savoir lequel : cette information n’est jamais partagée, pour votre sécurité.
- Le plus sûr : un mot de passe pour votre boîte mail et un autre pour votre banque, que vous n’employez nulle part ailleurs.
- Ces listes proviennent souvent d’appareils infectés par un logiciel « voleur de données » : par précaution, vous pouvez lancer une analyse antivirus complète de votre ordinateur et de votre téléphone.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?