Violation de données Abby Winters de 2016
En mars 2016, une base de données d’authentification des utilisateurs de la plateforme d’art érotique et de contenus pour adultes AbbyWinters.com, fondée en Australie, a été exfiltrée. Elle a ensuite circulé dans des dépôts de données issues de violations, dont LeakedSource.
Types de données exposées
4- Noms d’utilisateur
- Mots de passe hachés
- Dates de naissance
- Activité sur le site web
À propos de cette fiche
L’export MySQL exposé (issu de la table tblauth_users) contient environ 435 590 enregistrements de comptes utilisateurs. Les informations compromises comprennent les noms d’utilisateur, les empreintes de mots de passe HAVAL-256, les identifiants des utilisateurs, les dates d’inscription ainsi que les métadonnées des comptes et des abonnements.
L’analyse technique de l’export révèle que les adresses e-mail des clients étaient stockées sous forme chiffrée/hachée plutôt qu’en clair, et que seules quelques adresses administratives internes étaient exposées. Compte tenu du caractère sensible de la plateforme, l’exposition des noms d’utilisateur et des empreintes de mots de passe présente des risques potentiels d’atteinte à la vie privée et d’attaques par bourrage d’identifiants.
Si vous possédiez un compte AbbyWinters avant 2016, il vous est vivement recommandé de vous assurer que vous ne réutilisez pas le mot de passe de ce compte sur un autre service en ligne et d’activer l’authentification multifacteur partout où elle est disponible.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
