2fast4u Fuite de données

Les champs signalés sont les adresses e-mail, les mots de passe et les noms d’utilisateur. Il ne faut pas présenter un logiciel malveillant, une vulnérabilité précise ou une hypothèse sur la sécurité d’une « petite plateforme » comme la cause de cette fuite.

Le décompte local des enregistrements est de 17 689, soit un écart de 17 par rapport au décompte externe des comptes. Aucun de ces deux chiffres ne permet de déduire le nombre de personnes distinctes, de membres actifs du forum ou de lignes contenant tous les champs à la fois. La forme sous laquelle les mots de passe sont stockés et la fréquence de présence des champs doivent être vérifiées à partir du schéma d’origine avant de parler de mots de passe en clair ou d’attribuer un algorithme de hachage.

Une ligne atteste uniquement des champs effectivement présents dans le jeu de données. Elle ne permet d’établir ni une identité, ni l’existence d’un compte 2fast4u, ni la possession d’une moto ou un intérêt pour la moto, ni que le même nom d’utilisateur sur un autre site appartient à la même personne, ni à qui appartient un mot de passe ou s’il est encore valable, ni la présence conjointe de plusieurs champs, ni une prise de contrôle de compte, ni une utilisation abusive.

Si le champ de mot de passe a été vérifié et que l’ancien mot de passe a été réutilisé ailleurs, il convient de remplacer ce dernier par un mot de passe unique. Les liens avec un nom d’utilisateur, un forum et une communauté de motards doivent rester privés, et la seule correspondance d’un pseudonyme ne suffit pas à relier des identités.