Cyberattaque contre LiveTrail : des adresses e-mail et mots de passe compromis LiveTrail informe ses utilisateurs avoir été victime d’un incident de sécurité ayant permis l’extraction de certaines données associées à des comptes utilisateurs. Dans un message adressé aux personnes potentiellement concernées, LiveTrail indique avoir détecté un accès non autorisé à une partie de son serveur. Cet accès aurait permis l’extraction de données relatives à des comptes utilisateurs de la plateforme. Des adresses e-mail et mots de passe concernés Selon LiveTrail, l’incident concerne un périmètre restreint de données personnelles. Les informations potentiellement compromises sont : • l’adresse e-mail utilisée comme identifiant de connexion ; • le mot de passe associé au compte, stocké sous forme hachée. LiveTrail précise donc que les mots de passe concernés n’étaient pas stockés directement en clair, mais sous forme de données hachées. La compromission de ces informations reste néanmoins sensible, notamment lorsqu’un même mot de passe est utilisé sur plusieurs services. LiveTrail ferme l’accès à l’origine de l’incident Après avoir découvert l’incident, LiveTrail affirme avoir immédiatement pris plusieurs mesures techniques afin de sécuriser ses systèmes. L’entreprise indique avoir procédé à : • la fermeture de l’accès à l’origine de l’incident ; • un renforcement de ses mesures de sécurité ; • la réinitialisation forcée de l’ensemble des mots de passe concernés ; • une surveillance renforcée de ses systèmes informatiques. LiveTrail ne fournit toutefois pas, dans cette communication, de précisions techniques sur la manière dont l’accès non autorisé a été obtenu. Les utilisateurs doivent changer leur mot de passe LiveTrail demande aux utilisateurs concernés de changer leur mot de passe dès que possible, si cela n’a pas encore été fait. Un lien de réinitialisation a été envoyé séparément aux personnes concernées. L’entreprise recommande également de modifier ce même mot de passe sur les autres services où il aurait été réutilisé. Cette précaution permet notamment de réduire les risques liés aux attaques utilisant des identifiants récupérés lors de précédentes fuites de données. LiveTrail alerte sur les risques de phishing et de fraude À la suite de cet incident, LiveTrail appelle également ses utilisateurs à être particulièrement vigilants face aux tentatives de phishing, d’usurpation d’identité ou de fraude. L’entreprise recommande notamment de se méfier : • des e-mails inhabituels ou suspects ; • des SMS suspects ; • des appels inhabituels ; • des communications faisant référence à LiveTrail et demandant des informations personnelles ou des actions inhabituelles. La connaissance de l’adresse e-mail d’un utilisateur et de son utilisation de LiveTrail pourrait notamment permettre à des fraudeurs de concevoir des messages de phishing plus crédibles et ciblés. LiveTrail renforce la surveillance de ses systèmes LiveTrail affirme que la protection des données personnelles de ses utilisateurs constitue une priorité et indique renforcer ses efforts en matière de cybersécurité. Une surveillance renforcée des systèmes informatiques a notamment été mise en place à la suite de la découverte de l’incident. Pour toute question concernant cette violation de données, LiveTrail met à disposition l’adresse suivante : privacy@livetrail.net Ce qui est confirmé par LiveTrail ✅ LiveTrail a subi un incident de sécurité. ✅ Un accès non autorisé a affecté une partie de son serveur. ✅ Cet accès a permis l’extraction de données de comptes utilisateurs. ✅ Des adresses e-mail utilisées comme identifiants de connexion sont potentiellement concernées. ✅ Des mots de passe stockés sous forme hachée sont également concernés. ✅ LiveTrail a fermé l’accès à l’origine de l’incident. ✅ L’entreprise affirme avoir renforcé ses mesures de sécurité. ✅ Une réinitialisation forcée des mots de passe concernés a été mise en œuvre. ✅ LiveTrail indique avoir renforcé la surveillance de ses systèmes informatiques. ✅ Les utilisateurs concernés sont invités à modifier les mots de passe identiques utilisés sur d’autres services. ✅ LiveTrail alerte sur les risques de phishing, d’usurpation d’identité et de fraude. Ce qui n’est pas précisé dans la communication ⚠️ La date exacte de l’intrusion n’est pas précisée. ⚠️ La durée pendant laquelle l’accès non autorisé a été possible n’est pas indiquée. ⚠️ Le nombre d’utilisateurs concernés n’est pas communiqué. ⚠️ Le volume total de données extraites n’est pas indiqué. ⚠️ L’identité de l’auteur ou des auteurs de l’attaque n’est pas précisée. ⚠️ Aucun groupe cybercriminel n’est désigné comme responsable. ⚠️ Le vecteur initial de compromission n’est pas détaillé. ⚠️ Aucune vulnérabilité éventuellement exploitée n’est mentionnée. ⚠️ L’algorithme utilisé pour le hachage des mots de passe n’est pas précisé dans cette communication. ⚠️ Aucune demande de rançon n’est mentionnée. Conclusion LiveTrail a été victime d’un incident de sécuri
LiveTrail : cyberattaque et fuite de données — ce que l’on sait, que faire
