Gravité élevéeFuite vérifiée
Fuite de données Open Subtitles
6 783 158 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Open Subtitles, c’est quoi ?
Open Subtitles est un site où l’on télécharge gratuitement des sous-titres de films et de séries, dans de nombreuses langues, dont le français. Beaucoup de lecteurs vidéo s’y connectent pour trouver les sous-titres automatiquement. Vous êtes potentiellement concerné si vous y aviez créé un compte.
Ce qui s’est passé
En août 2021, Open Subtitles a subi une fuite de données, suivie d’une demande de rançon.
Le lot contient les données de près de 7 millions d’inscrits : adresses email, adresses IP, pseudos, pays et mots de passe, très mal protégés.
Les données exposées
- mots de passe
- localisations géographiques
- adresses IP
- adresses email
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Leur protection est faible, et le même mot de passe donne toujours le même résultat : les mots de passe courants se retrouvent presque immédiatement à l’aide de tables déjà calculées. Considérez donc le mot de passe de ce compte comme connu. S’il vous sert ailleurs, même modifié d’un chiffre, changez-le, en priorité sur votre boîte mail. Si vous l’aviez enregistré dans un lecteur vidéo pour la recherche automatique de sous-titres, changez-le aussi sur Open Subtitles.
Que faire si vous êtes concerné
- Si vous avez un compte sur Open Subtitles (opensubtitles.org), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?