000webhost Fuite de données

Les récits de l’incident font état d’un accès initial via un composant PHP obsolète; ce détail technique ne signifie pas que chaque compte ou appareil d’utilisateur a fait l’objet d’un accès individuel.

Le décompte externe fait état de 14 936 670 comptes. Le décompte de la fiche locale est de 14 928 925, soit un écart de 7 745. Aucun de ces chiffres ne doit être assimilé à un nombre de personnes, de clients actifs ou de mots de passe encore utilisés. Les deux totaux ne doivent pas non plus être présentés comme identiques sans distinguer la version du jeu de données et l’unité de comptage.

Une ligne ne permet d’établir que les valeurs présentes dans le jeu de données attribué à cette fuite. Elle ne prouve ni l’identité d’une personne, ni l’existence d’un compte 000webhost actif, ni à qui appartient une adresse IP ou sa localisation, ni à qui appartient un mot de passe ou s’il est encore utilisé, ni la présence conjointe de champs, ni une prise de contrôle de compte, ni un usage abusif.

Si un mot de passe en clair appartient réellement à la personne concernée et a été réutilisé ailleurs, il convient de le remplacer par un mot de passe unique pour chacun des comptes où il a été réutilisé. Il faut éviter les variantes d’un même mot de passe et vérifier tout message inattendu de réinitialisation ou relatif à un compte par un canal officiel identifié de manière indépendante.