Fuite de données chez AlexHost
La fuite de données d’AlexHost en 2022 a été révélée en septembre 2022, lorsque des listes de coordonnées de clients d’AlexHost (alexhost.com), un fournisseur d’hébergement web offshore, de colocation de serveurs et de VPS basé en Moldavie, ont été exfiltrées et divulguées sur BreachForums.
Types de données exposées
2- Adresses e-mail
- Noms
À propos de cette fuite de données
Quelles informations ont été touchées par l’incident AlexHost ?
Le jeu de données divulgué (alexhost.txt) contient les coordonnées de clients utilisant des services d’hébergement, de VPS ou de serveurs dédiés. L’incident a compromis les données de 1 515 clients distincts, exposant :
- Noms des clients : Les noms des personnes et les identifiants des entités clientes.
- Coordonnées de contact : Les adresses e-mail canoniques, notamment celles de fournisseurs de messagerie axés sur la confidentialité tels que ProtonMail, Tutanota et Mailfence, ainsi que des adresses sur des domaines d’entreprise.
Combien de comptes ont été touchés ?
Une analyse syntaxique canonique rigoureuse selon les RFC et une déduplication ont permis d’identifier 1 515 adresses e-mail de clients distinctes et valides.
Analyse technique et risques de sécurité
AlexHost propose un hébergement offshore destiné aux administrateurs et aux organisations soucieux de la confidentialité. La désanonymisation des clients utilisant ces serveurs présente donc des risques graves. Des attaquants peuvent exploiter ces données pour mener des campagnes de phishing ciblées, envoyer de faux rappels de facturation et collecter des identifiants de connexion.
Mesures recommandées aux utilisateurs concernés
Les clients d’AlexHost devraient :
- Mettre immédiatement à jour les mots de passe de leur portail client de facturation AlexHost ainsi que les identifiants root de leurs serveurs.
- Faire preuve de prudence face aux notifications non sollicitées concernant le paiement d’un renouvellement ou la suspension d’un domaine.
- Imposer l’authentification à deux facteurs (2FA) sur tous les panneaux d’administration de l’hébergement et de l’infrastructure.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
