Gravité élevéeFuite vérifiée
Fuite de données RedLine Stealer
441 657 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
RedLine Stealer, c’est quoi ?
RedLine Stealer est un logiciel malveillant conçu pour voler les identifiants enregistrés sur un ordinateur. Cette entrée ne vient donc pas d’un service piraté, mais des journaux du logiciel lui-même, laissés à découvert.
Ce qui s’est passé
En décembre 2021, des journaux produits par le logiciel malveillant RedLine Stealer ont été laissés exposés publiquement, puis récupérés par le chercheur en sécurité Bob Diachenko.
Les données comprennent 441 000 adresses email uniques, des pseudonymes et des mots de passe en clair.
Les données exposées
- mots de passe
- adresses email
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Les mots de passe sont en clair : il n’y a rien à casser, ils sont directement lisibles. Mais le point important n’est pas là. Il est dans la façon dont ils ont été obtenus. RedLine ne s’attaque pas à un site, il s’installe sur un ordinateur et récupère ce que le navigateur a mémorisé : identifiants enregistrés, cartes bancaires conservées pour les paiements, et cookies de session. Si cette entrée apparaît dans votre bilan, la question n’est donc pas « quel compte a fuité ? » mais « quelle machine était infectée ? ». C’est aussi l’occasion de reconsidérer une habitude : enregistrer ses mots de passe dans le navigateur est précisément ce que ce type de logiciel exploite. Un gestionnaire de mots de passe dédié, protégé par un mot de passe principal, ne stocke pas ses données de la même manière et résiste bien mieux à ce scénario.
Que faire si vous êtes concerné
- Un mot de passe associé à votre adresse circule dans une liste de données volées. Nous ne pouvons pas savoir lequel : cette information n’est jamais partagée, pour votre sécurité.
- Le plus sûr : un mot de passe pour votre boîte mail et un autre pour votre banque, que vous n’employez nulle part ailleurs.
- Ces listes proviennent souvent d’appareils infectés par un logiciel « voleur de données » : par précaution, vous pouvez lancer une analyse antivirus complète de votre ordinateur et de votre téléphone.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?