Valeurs actuelles confirme un incident après la diffusion de factures d'abonnés par un pirate

Le 20 octobre, un fichier apparaît sur un forum cybercriminel. Son auteur le présente comme la table des factures de la boutique en ligne de Valeurs actuelles, où l'hebdomadaire vend abonnements et hors-séries. Il est proposé au téléchargement contre des crédits internes au forum, accompagné d'un slogan hostile à l'extrême droite et d'un commentaire sur la ligne éditoriale du magazine, selon le site Fuites Infos.

Le lendemain, 21 octobre, le service chargé de la protection des données du groupe Valmonde, éditeur du magazine, a indiqué à Fuites Infos que cette revendication correspondait à un incident en cours de traitement. Selon FrenchBreaches, l'incident est survenu le 20 octobre chez le prestataire de la boutique en ligne. Les mots de passe concernés ont été réinitialisés et les clients concernés doivent être informés « prochainement ». Auprès de Fuites Infos, le groupe a précisé qu'une notification à la CNIL (Commission nationale de l'informatique et des libertés) était en cours de finalisation.

Combien d'abonnés sont réellement concernés ?

Personne ne le sait à ce stade. Le pirate revendique environ 48 500 lignes de facturation, correspondant à quelque 45 000 abonnés distincts, un même abonné pouvant avoir plusieurs factures. Le magazine n'a donné ni nombre ni liste des données exposées : ces chiffres restent ceux du pirate.

D'après les extraits publiés, le fichier contiendrait la civilité, le nom, l'adresse postale, l'adresse e-mail, le numéro client, le type d'abonnement, les références et montants des factures, ainsi qu'un champ d'empreintes de mots de passe (des versions transformées, et non les mots de passe en clair). L'ancienneté des données n'est pas établie : l'échantillon montré date de 2022.

Les précautions à prendre

Une empreinte de mot de passe n'est pas le mot de passe lui-même, mais les plus simples peuvent parfois être retrouvés à partir d'elle. Si vous avez un compte sur la boutique de Valeurs actuelles :

• changez ce mot de passe, ainsi que sur tout autre service où vous l'auriez réutilisé ;
• activez la double authentification là où elle est proposée ;
• méfiez-vous des e-mails, courriers ou appels se réclamant du magazine qui évoquent votre abonnement ou un paiement, car vos coordonnées et vos factures rendent ces messages crédibles ;
• en cas de doute, la plateforme publique cybermalveillance.gouv.fr propose une aide gratuite.

Ce scénario rappelle d'autres revendications récentes visant des enseignes françaises, comme les 195 000 fiches attribuées à King Jouet. Le message promis par Valmonde à ses clients dira si le nombre d'abonnés touchés correspond à celui que revendique le pirate.