Mots de passe des forums FA dérobés par des gens malhonnêtes ?

[Thierz]

Détails techniques

Version du forum : phpBB3
Poste occupé : Administrateur
Navigateur(s) concerné(s) : Google Chrome
Capture d'écran du problème :
Personnes concernées par le problème : Tous les utilisateurs
Problème apparu depuis : Aujourd'hui
Lien du forum : https://astronautique.actifforum.com/

Description du problème

Bonjour,

J'utilise habituellement Chrome comme navigateur, il offre (comme d'autres) une solution de sauvegarde locale des mots de passe qui m'est bien utile.

Chrome offre également un service de surveillance des fuites de données : il regarde si vos mots de passe sauvegardés se retrouvent dans des listes de données piratées/volées présentes sur internet (pour ça j'imagine qu'il utilise la puissance d'indexation du moteur de recherche de Google, son propriétaire).

Et ce matin, je reçois une notification de Google : le mot de passe pour l'accès à mon forum est compromis, il a été retrouvé dans un fichier de données volées (cf. capture d'écran).

Est-ce que FA est au courant, et connait l'étendue des dégâts ? J'imagine ne pas être le seul dans ce fichier ? Que faire SVP ? Faut-il alerter tous nos membres ?

J'attends vos conseils !

[C_driko]

Bonjour,

Pour le coup, rien à voir avec Forumactif directement. Par exemple, j'utilise 4 à 5 mots de passe sur différents services et Google Chrome m'affiche cet avertissement pour 2 de ces mots de passe. Ces 2 mots de passe me servent sur Yahoo et d'autres services comme les réseaux sociaux ou sites marchands.

Concernant l'alerte, il s'agit souvent de mots de passe communs à différents services et Google alerte que l'adresse e-mail et / ou le mot de passe en question ont pu se retrouver impacter par un vol de données ou autre.

Le mieux est de modifier le mot de passe néanmoins mais sur l'ensemble des services que vous utilisez avec cet e-mail et / ou ce mot de passe.

[Thierz]

Le mot de passe est modifié, attendons voir. Pour info, le mot de passe apparaît bien dans la catégorie "mots de passe piratés" et non "mots de passe réutilisés", quand je vais le voir sur https://passwords.google.com/

[Chacha]

Bonjour, Attention, cela fait 6 jours que nous n'avons pas de nouvelles concernant votre demande, si vous ne voulez pas voir votre sujet déplacé à la corbeille, merci de poster dans les 24h qui suivent ce message. Si votre sujet est résolu, merci d'éditer votre premier message et de cocher l'icône « résolu »

[Chacha]

Bonjour, Nous n'avons plus de nouvelle de l'auteur de ce sujet depuis plus de 7 jours. Nous considérons donc ce problème comme résolu ou abandonné. La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou pensez à faire un UP régulièrement ! Ce sujet est archivé afin de ne pas perdre les réponses apportées.