AnimeForum.ru Fuite de données
La fuite de données d’AnimeForum.ru de décembre 2017 s’est produite lorsque des acteurs malveillants ont pénétré sans autorisation dans l’infrastructure du forum AnimeForum.ru (animeforum.ru), l’une des communautés en ligne russophones les plus importantes et les plus anciennes consacrées à l’anime, au manga, au cosplay et à la culture pop japonaise.
Types de données exposées
4- Adresses e-mail
- Noms d’utilisateur
- Adresses IP
- Dates de naissance
À propos de cette fuite de données
Cette compromission a entraîné l’exportation non autorisée de la table des membres (an_members) de la base de données SQL Invision Power Board (IPB) de la communauté. Cet export a ensuite circulé dans des dépôts de données de cybersécurité et des bases de données de surveillance des identifiants.
Quelles informations ont été touchées lors de l’incident AnimeForum.ru ?
L’export du forum divulgué contient les profils complets de membres de cette communauté de passionnés. L’incident a compromis 132 515 comptes utilisateurs uniques, exposant les catégories de données personnelles suivantes :
- Identifiants de compte : Noms d’utilisateur de la communauté (name), identifiants des groupes de membres et intitulés des rangs sur le forum.
- Coordonnées de contact : Adresses e-mail sous leur forme canonique.
- Identifiants réseau : Adresses IP d’inscription et d’activité.
- Données démographiques : Dates de naissance enregistrées (jour, mois et année).
- Métadonnées temporelles : Horodatages d’inscription des comptes (joined) et indicateurs de participation au forum.
Combien de comptes ont été touchés ?
Une déduplication rigoureuse et une vérification des adresses sous leur forme canonique selon les RFC ont confirmé la présence de 132 515 adresses e-mail canoniques uniques dans l’export de la base de données.
Analyse technique et risques de sécurité
L’incident concernait une exportation non autorisée de la table principale des membres d’IPB. Les adresses e-mail, noms d’utilisateur et dates de naissance exposés peuvent faciliter l’hameçonnage ciblé et le rapprochement de comptes entre des services tels que Steam, Discord et VKontakte. Les mots de passe ne figurent pas parmi les champs répertoriés dans cette fiche. Ces données seules ne permettent donc ni de conclure à une exposition des mots de passe ni de mener des attaques par réutilisation automatisée d’identifiants. Les comptes utilisant un mot de passe également employé ailleurs peuvent néanmoins être menacés si ce mot de passe a été exposé lors d’un autre incident.
Mesures recommandées aux utilisateurs concernés
Si vous aviez un compte sur AnimeForum.ru, vous devriez :
- Changer immédiatement le mot de passe de tout compte encore existant sur lequel vous avez réutilisé celui du forum.
- Utiliser, pour chaque compte numérique, un mot de passe unique et robuste, géré à l’aide d’un gestionnaire de mots de passe.
- Activer l’authentification multifacteur (MFA / 2FA) sur vos comptes de messagerie personnels et sur les plateformes de divertissement numérique.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
