Fuite de données d’APK.TW en 2022

La source externe fait état de 2 451 197 adresses e-mail uniques et la recherche locale recense 2 457 080 enregistrements; le décompte local est supérieur de 5 883.

Les quatre catégories de données sont les adresses e-mail, les adresses IP, les empreintes MD5 salées de mots de passe et les noms d’utilisateur. Ces chiffres ne correspondent pas à des nombres de personnes distinctes, de membres actifs du forum, d’utilisateurs d’applications ou de lignes contenant tous les champs à la fois. L’incident APK.TW n’est pas une violation de données touchant Android, Google ou les appareils des utilisateurs.

Les numéros de téléphone, les données de paiement, les adresses postales, les données des appareils et les messages privés ne font pas partie des catégories répertoriées dans cette fiche. Un enregistrement ne permet d’établir ni une identité, ni l’existence d’un compte APK.TW ou d’un intérêt pour une application, ni la présence d’un appareil ou d’un APK installé, ni une adresse IP ou une localisation, ni l’appartenance ou la validité actuelle d’un mot de passe, ni la présence simultanée de plusieurs champs, ni une utilisation abusive.

Les empreintes MD5 salées ne sont pas en clair, mais cette méthode de hachage est faible au regard des standards actuels. Si l’ancien mot de passe appartenait réellement à la personne concernée et a été réutilisé ailleurs, il convient de le remplacer; les faux liens vers des APK ou des mises à jour devraient être vérifiés par un canal officiel.