Fuite de données d’Android Forums en 2011

Il ne s’agit pas d’une fuite de données touchant Google, le système d’exploitation Android, les fabricants de téléphones ou les appareils des utilisateurs.

La source externe fait état de 745 355 comptes, tandis que la recherche locale contient 742 236 enregistrements, soit un écart de 3 119. Les six catégories de données sont les dates de naissance, les adresses e-mail, les URL de pages personnelles, les identifiants de messagerie instantanée, les adresses IP et les empreintes MD5 salées des mots de passe. Les identifiants AIM, MSN ou Yahoo ne doivent être mentionnés que dans la mesure où ils sont attestés par le schéma du jeu de données.

Les numéros de téléphone, les paiements, les messages privés et les identifiants d’appareils ne font pas partie des catégories de données signalées. Un enregistrement ne permet pas de confirmer une identité, un compte ou un appareil Android ou Google, l’appartenance au forum, une adresse IP ou une localisation, un compte de messagerie, l’appartenance d’un mot de passe à une personne ou sa validité actuelle, la présence conjointe de champs, une prise de contrôle de compte ou un usage abusif.

Une empreinte MD5 salée n’est pas un mot de passe en clair, mais cette méthode est peu robuste au regard des normes actuelles. Si l’ancien mot de passe appartenait réellement à la personne concernée et a été réutilisé ailleurs, il convient de le remplacer par un mot de passe unique.