Jeu de données associé à Admin Discussion Forum
Le jeu de données attribué à Admin Discussion Forum en février 2011 n’a pas été vérifié. Une fiche provenant d’un tiers fait état de 10 393 enregistrements comportant des champs de métadonnées relatifs aux adresses IP, aux adresses e-mail, aux noms d’utilisateur, aux mots de passe et aux empreintes de mots de passe.
Types de données exposées
5- Reported IP addresses
- Reported email addresses
- Reported usernames
- Mots de passe signalés
- Reported IPB password-hash metadata
À propos de cette fiche
L’identification du forum d’origine et l’attribution du jeu de données restent incertaines, car il est possible que le domaine ou le service ne soit plus actif.
La date du 1er février n’est qu’un repère pour le mois. En l’absence du schéma source, on ignore si le nombre 10 393 désigne des personnes distinctes, des administrateurs actifs, des comptes de forum, des adresses e-mail ou des lignes brutes. La seule mention « IPB » pour le hachage ne permet ni de déterminer l’algorithme, le sel ou le facteur de coût, ni de conclure qu’un mot de passe a été récupéré.
Une ligne ne pourrait attester que les champs effectivement présents dans le jeu de données ainsi attribué. Elle ne permet pas d’établir une identité, un statut d’administrateur de forum, de site, d’hébergement ou de CMS, ni un accès à une infrastructure particulière. Elle ne permet pas non plus d’établir à qui appartient une adresse IP ou sa localisation, à qui appartiennent un nom d’utilisateur ou un mot de passe, ni s’ils sont à jour. Elle n’atteste pas davantage la présence conjointe des champs, des droits d’administration, une prise de contrôle de compte ou une utilisation abusive.
Les liens avec un administrateur, un hébergement ou un CMS, les adresses IP, les noms d’utilisateur et les identifiants de connexion doivent rester confidentiels. Si l’authenticité du mot de passe est confirmée et qu’il a été réutilisé sur un panneau d’administration, sur un service d’hébergement ou sur un autre service, il convient de le remplacer par un mot de passe unique. Vous ne devez jamais saisir un ancien mot de passe dans un formulaire de recherche.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes