Le site de l'Équipe (lequipe.fr) a été victime d'une cyberattaque ayant entrainé la fuite de données personnelles avec les noms, prénoms, pseudos, mais aussi les mots de passe de certains de ses membres. Le site leur demande donc de changer leur mot de passe au plus vite. Contacté par téléphone, l'Équipe nous confirme la situation, mais ne souhaite pas nous donner de plus amples informations pour le moment.

Il ne se passe pas une semaine ou presque sans que la sécurité d'un ou plusieurs sites soit mise à mal. Dernier exemple en date : lequipe.fr. Dans un email envoyé à certains clients, le site indique avoir été la cible d'une cyberattaque qui a débouché sur le vol de données personnelles, ce qui n'est pas sans rappeler le cas de Domino's Pizza :

« Nous avons récemment découvert que notre réseau informatique avait été la cible d'une cyberattaque se traduisant par un accès non autorisé à une partie de la base de données de nos membres. Dès que nous avons été informés du problème, nous avons appliqué les correctifs nécessaires et pris toutes les mesures afin de protéger vos données. 

Vos données bancaires ne sont pas concernées par cette attaque, mais cet accès illégitime a potentiellement entraîné la récupération d'un nombre limité de données vous concernant : nom, prénom, pseudo et mot de passe. Afin de vous permettre de toujours bénéficier d'une expérience fiable et sécurisée, nous vous invitons à modifier votre mot de passe par mesure de sécurité. [...] Si vous utilisez un mot de passe identique sur d'autres sites, nous vous conseillons également de modifier votre mot de passe sur ces sites.  »

Le message est clair : des données telles que noms, prénoms, pseudos et mots de passe sont dans la nature. Nous ne savons par contre pas si ces derniers étaient ou non stockés en clair. Encore une fois, nous avons un bel exemple du fait qu'il ne faut pas utiliser le même mot de passe sur plusieurs services. Même si ce n'est pas toujours facile, c'est une habitude qu'il serait bon de prendre au plus vite.

Contacté par téléphone, l'Équipe nous confirme avoir été victime d'une cyberattaque et avoir envoyé des emails à certains de ses membres. Néanmoins, notre interlocuteur ne pourra pas nous donner de plus amples informations pour le moment. Dans tous les cas, la prudence est de mise et le changement de mot de passe recommandé. Attention également à d'éventuelles attaques par phishing.