Le Centre national de cybersécurité (NCSC) a informé la FSVL d'une fuite de données. La fuite a été immédiatement réparée. La FSVL a pris les mesures nécessaires en consultant des spécialistes et a informé les membres. Les données suivantes étaient visibles : numéro FSVL, adresse e-mail, mot de passe crypté. Les recherches indiquent très fortement que la fuite de données n'a pas été détectée. Mais comme nous ne pouvons pas l'exclure complètement, nous recommandons à nos membres de changer leur mot de passe.
Le NCSC est tombé sur la fuite par hasard. Les données étaient "cachées" et difficiles à trouver. Elles se trouvaient sur un environnement de développeur "technique". Les données ont été utilisées fin janvier 2016 dans le cadre du développement d'un site web et ont été mises par erreur sur le domaine public. Sont donc concernées les données des membres actifs de la FSVL de janvier 2016.
Le point positif est qu'il n'y a pas eu de problèmes ni d'irrégularités au cours des 6 dernières années. De plus, nous avons immédiatement effectué quelques tests et n'avons pas constaté de piratage. Cela indique que les données n'ont pas été détectées.
Cependant, il y a des dangers. Quelqu'un pourrait avoir fait une copie des données. Avec des outils de piratage, une part considérable des mots de passe cryptés pourrait avoir été décryptée. Ainsi, nous ne pouvons pas exclure que quelqu'un se connecte de manière abusive. Même dans d'autres services en ligne, si le même mot de passe est utilisé plusieurs fois.
Nous recommandons donc aux membres de changer leur mot de passe sur le site Internet de la FSVL. De plus, nous recommandons de ne plus utiliser ce mot de passe. C'est-à-dire de le changer partout où il est encore utilisé. Selon le NCSC, il est de toute façon conseillé d'utiliser un mot de passe différent pour chaque service en ligne.
Nous regrettons vivement cet incident et nous en excusons formellement. Nous prenons des mesures pour que ce genre d'incident ne se reproduise plus.
Equipe FSVL
