Fuite de données d’Anime-Planet en 2016

La source externe fait état de 368 507 adresses e-mail uniques, tandis que la recherche locale contient 358 463 enregistrements, soit une différence de 10 044.

Les cinq catégories de données sont les dates de naissance, les adresses e-mail, les adresses IP, les noms d’utilisateur et les empreintes de mots de passe. L’utilisation de MD5 sans sel est signalée pour les comptes plus anciens, et celle de bcrypt pour les comptes plus récents; il ne faut donc pas supposer que tous les mots de passe utilisent le même format de stockage. Ces chiffres ne permettent pas de déduire le nombre de personnes distinctes, de membres actifs de la communauté ou de profils réunissant tous ces champs.

Les paiements, les adresses postales, les messages privés, l’historique de visionnage, les noms et les numéros de téléphone ne font pas partie des catégories de données répertoriées dans cette fiche. Un enregistrement ne permet pas d’établir une identité, l’existence d’un compte Anime-Planet ou un intérêt pour les anime ou les mangas, une adresse IP ou une localisation, un âge, à qui appartient un mot de passe ou s’il est encore valide, la présence conjointe des champs, une prise de contrôle de compte ou un usage abusif.

MD5 sans sel est peu sûr au regard des normes actuelles; les empreintes bcrypt ne sont pas des mots de passe en clair. Si l’ancien mot de passe appartenait réellement à la personne et a été réutilisé ailleurs, il convient de le remplacer par un mot de passe unique.