La violation des données de Thingiverse révèle les mots de passe et les adresses électroniques de 2 millions d'utilisateurs

Cet article provient de Trend Micro.

Thingiverse de MakerBot, un site web où les utilisateurs peuvent partager des modèles et des conceptions d'impression 3D, a récemment été victime d'une importante violation de données qui a entraîné l'exposition des mots de passe et des adresses électroniques de plus de 2 millions d'utilisateurs.

La violation a d'abord été signalée comme ayant affecté 228 000 adresses électroniques, mais TJ Horner, un ingénieur logiciel qui a travaillé chez MakerBot, a analysé les données divulguées et a découvert qu'elles concernaient en fait plus de 2 millions d'utilisateurs. Horner a ajouté que la brèche comprenait des jetons OAuth qui auraient pu être utilisés pour accéder à distance et prendre le contrôle des imprimantes MakerBot.

Thingiverse a publié une déclaration concernant la violation de données sur Twitter, mais sa vision de l'étendue de la violation - en particulier le nombre d'utilisateurs affectés - est beaucoup plus faible que ce qui semble être le cas.

Déclaration de Thingiverse sur Twitter

Thingiverse affirme que moins de 500 utilisateurs ont été touchés, mais en plus de TJ Horner, Troy Hunt, le créateur de HaveIBeenPwned.com, pense le contraire. HaveIBeenPwned fournit des notifications aux utilisateurs lorsque leurs adresses électroniques font partie de brèches connues, et Troy a confirmé que la brèche de Thingiverse a touché bien plus que 500 utilisateurs. Troy a déclaré sur Twitter qu'au moins 10 646 utilisateurs de HaveIBeenPwned ont été informés de la faille et qu'un grand nombre d'entre eux ont été confirmés comme étant des utilisateurs de Thingiverse.

Troy Hunt n'est pas d'accord avec Thingiverse

À l'heure actuelle, il semble que 2 292 189 enregistrements Thingiverse aient été exposés, y compris les adresses électroniques, les mots de passe, les noms complets, les noms d'utilisateur, les adresses, les adresses IP et les dates de naissance des utilisateurs. Il est conseillé aux utilisateurs de Thingiverse de modifier leurs mots de passe ainsi que les mots de passe de leurs autres comptes qui partagent la même adresse électronique ou le même mot de passe afin d'éviter tout autre problème de sécurité.

Les données divulguées peuvent être utilisées par les cybercriminels de plusieurs façons

• Usurpation d'identité.
• Attaques d'hameçonnage ciblées.
• Attaques brutales pour tenter d'obtenir un accès complet à des comptes en ligne.
• Les attaques par échange de cartes SIM, qui permettent aux pirates de contourner l'authentification multifactorielle.
• les attaques de smishing, qui sont utilisées pour inciter les victimes à révéler des informations personnelles supplémentaires.

Votre adresse électronique a-t-elle été piratée ?

Découvrez si votre adresse électronique est apparue dans des fuites de données.

Utilisez Trend Micro ID Security pour protéger votre sécurité et votre confidentialité en ligne.

Chez Trend Micro, nous avons développé une application spécialement conçue pour relever les défis posés par les fuites de données.

Disponible sur Android et iOS, ID Security parcourt le dark web à la recherche de toute mention de vos données (adresse électronique, mots de passe, informations de compte bancaire, etc.) et, en cas de vente ou de partage par des cybercriminels, elle vous alertera. Ses principales fonctionnalités sont les suivantes

• Dark Web Personal Data Manager : recherche sur le dark web des données telles que les numéros de compte bancaire, de permis de conduire, de passeport et de sécurité sociale.
• Vérificateur de cartes de crédit : permet de savoir si quelqu'un s'est procuré votre numéro de carte de crédit et l'a publié sur le dark web.
• Vérificateur d'adresses électroniques : Découvrez si l'une de vos adresses électroniques a été divulguée sur le dark web. Vous serez informé du compte exact dont il s'agit, ce qui vous permettra de prendre les contre-mesures qui s'imposent.
• Password Checker : ID Security vous informera si vous utilisez un mot de passe actuellement en circulation sur le dark web.
• Vérificateur de comptes de médias sociaux: découvrez si vos comptes Facebook ou Twitter ont fait l'objet d'une fuite ou d'un partage.
• Un rapport de surveillance complet

Cliquez sur le bouton ou scannez le code QR ci-dessous pour essayer la version d'essai gratuite de 30 jours dès aujourd'hui ! Si vous avez trouvé cet article intéressant et que vous pensez qu'il pourrait être utile à d'autres, n'hésitez pas à le partager avec votre famille et vos amis.