Gravité élevéeFuite vérifiée
Fuite de données Patreon
2 330 382 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Patreon, c’est quoi ?
Patreon est une plateforme de financement participatif par abonnement, qui permet de soutenir financièrement des créateurs. Vous êtes potentiellement concerné si vous y aviez un compte en 2015, comme créateur ou comme soutien.
Ce qui s’est passé
En octobre 2015, la plateforme a été piratée et plus de 16 Go de données ont été publiés.
Le lot comprend près de 14 Go d’enregistrements de base de données, avec plus de 2,3 millions d’adresses email uniques et des mots de passe bien protégés.
S’y trouvent également des millions de messages privés, ainsi que des historiques de paiement, des adresses postales et de l’activité sur le site.
Les données exposées
- mots de passe
- historiques de paiement
- adresses postales
- adresses email
- messages privés
- activité sur le site
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Les mots de passe sont bien protégés : le risque n’est pas là. Il est dans le reste, et c’est ce qui distingue cette fuite. Des messages privés, un historique de paiement et une adresse postale sur la même ligne, cela ne se réinitialise pas. Le contenu de conversations que vous pensiez privées est dehors, définitivement. Sur une plateforme de soutien à des créateurs, savoir qui finance qui peut par ailleurs être une information sensible en soi, selon ce que vous souteniez. Il n’y a malheureusement pas de geste qui répare cela ; ce qu’il reste à faire est classique mais utile : changer ce mot de passe partout où il a été réutilisé, et considérer que votre adresse postale circule, donc se méfier d’un courrier ou d’un appel qui la citerait pour se rendre crédible.
Que faire si vous êtes concerné
- Si vous avez un compte sur Patreon (patreon.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?