Fuite de données chez 789.vn
La fuite de données de 789.vn d’août 2021 s’est produite lorsque des acteurs malveillants non autorisés ont exfiltré la base de données de production des utilisateurs de 789.vn (789.vn), une plateforme vietnamienne de premier plan dédiée aux tests en ligne, aux examens et aux technologies éducatives (EdTech), qui opère sous l’égide d’EQuest Education Group.
Types de données exposées
6- Adresses e-mail
- Mots de passe
- Noms
- Numéros de téléphone
- Dates de naissance
- Profils sur les réseaux sociaux
À propos de cette fuite de données
Les données compromises ont ensuite été diffusées dans les milieux spécialisés dans le renseignement sur les fuites de données.
Quelles informations ont été touchées par l’incident de 789.vn ?
Les exports de la base de données relationnelle qui ont fuité (users.txt, users_fb.txt et users_site.txt) contiennent les profils des comptes d’élèves et d’enseignants créés par inscription directe ou via Facebook OAuth. L’incident a compromis les données de 250 065 utilisateurs uniques vérifiés, exposant les éléments suivants :
- Identifiants d’authentification : Mots de passe stockés sous forme d’empreintes MD5.
- Coordonnées : Adresses e-mail sous forme canonique et numéros de téléphone mobile.
- Données démographiques personnelles : Noms complets, dates de naissance et indications de genre.
- Métadonnées des réseaux sociaux et des comptes : Identifiants de comptes Facebook (UIDs) et journaux d’inscription OAuth.
Combien de comptes ont été touchés ?
Une validation canonique rigoureuse conforme aux RFC et une déduplication ont permis de confirmer 250 065 adresses e-mail uniques et valides parmi plus de 359 000 enregistrements bruts d’utilisateurs.
Analyse technique et risques de sécurité
L’utilisation de l’ancienne méthode de hachage MD5, sans fonctions modernes d’étirement de clé, rend les empreintes de mots de passe très vulnérables au cassage rapide accéléré par GPU et aux attaques par tables arc-en-ciel. Avec les noms complets, les numéros de téléphone et les liens avec les profils Facebook, cet ensemble de données présente des risques accrus de bourrage d’identifiants, de prise de contrôle de comptes et d’ingénierie sociale visant les élèves et les enseignants.
Mesures recommandées aux utilisateurs concernés
Si vous avez créé un compte sur 789.vn, il est recommandé de :
- Changer immédiatement votre mot de passe sur tout service en ligne où vous avez réutilisé le même mot de passe ou un mot de passe similaire.
- Adopter un gestionnaire de mots de passe réputé pour disposer d’identifiants complexes et uniques pour chaque compte.
- Activer l’authentification multifacteur (MFA / 2FA) sur tous vos comptes de messagerie et de réseaux sociaux essentiels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
