Gravité élevéeFuite vérifiée
Fuite de données Seedpeer
281 924 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Seedpeer, c’est quoi ?
Seedpeer était un site d’indexation de fichiers torrent. Vous êtes potentiellement concerné si vous y aviez créé un compte, typiquement pour commenter ou suivre des fichiers, il y a une dizaine d’années.
Ce qui s’est passé
En juillet 2015, le site de torrents Seedpeer a été piraté et 282 000 fiches de membres ont été exposées.
Les données comprennent les pseudonymes, les adresses email et les mots de passe, faiblement protégés.
Les données exposées
- mots de passe
- adresses email
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Une protection aussi faible signifie que le mot de passe se retrouve en masse et sans effort : considérez celui que vous utilisiez sur ce site comme connu depuis 2015, et changez-le partout où il sert encore. Le point qui mérite attention est propre à ce type de site. Un compte sur une plateforme de torrents est souvent créé sous pseudonyme, avec l’idée de ne pas y associer son identité. La fuite rattache ce pseudonyme à une adresse email, c’est-à-dire, dans la plupart des cas, à une personne. Pour qui tenait à cette séparation, c’est la donnée réellement sensible du lot, et elle ne se corrige pas. Pour le reste, l’ancienneté de la fuite ne la rend pas inoffensive : les vieux couples adresse et mot de passe sont précisément ce que les listes d’identifiants recyclent, en les essayant sur des services actuels.
Que faire si vous êtes concerné
- Si vous avez un compte sur Seedpeer (seedpeer.eu), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?