AutoHotkey Fuite de données
La violation de données d’AutoHotkey en 2015 s’est produite lorsque des acteurs malveillants ont pénétré sans autorisation dans l’infrastructure du forum communautaire d’AutoHotkey (autohotkey.com), le célèbre langage de script d’automatisation open source pour Windows.
Types de données exposées
4- Adresses e-mail
- Mots de passe
- Noms d’utilisateur
- Adresses IP
À propos de cette fuite de données
L’incident a compromis les informations de profil des membres du forum, les adresses e-mail enregistrées, les adresses IP de connexion et les empreintes de mots de passe salées.
Quelles informations ont été touchées par l’incident AutoHotkey ?
L’export compromis du forum contient les données d’identité des membres de la communauté de développeurs du projet. La fuite a touché 44 417 comptes utilisateurs uniques, exposant les catégories de données suivantes :
- Identifiants de compte : Noms d’utilisateur au sein de la communauté.
- Informations de contact : Adresses e-mail canoniques.
- Données réseau : Adresses IP utilisées lors de l’inscription et des connexions.
- Informations d’authentification : Empreintes cryptographiques des mots de passe d’Invision Power Board (IPBoard), accompagnées des valeurs de sel correspondantes.
Combien de comptes ont été touchés ?
L’extraction canonique et la déduplication de l’export de la base de données ont confirmé la présence de 44 417 adresses e-mail canoniques uniques parmi 88 871 lignes brutes correspondant aux membres du forum.
Analyse technique et risques de sécurité
L’exposition des données provient d’un export de la base de données SQL du répertoire des membres du forum, côté serveur. Bien que les mots de passe enregistrés soient protégés par salage et hachage, les mots de passe courants restent vulnérables au cassage hors ligne par dictionnaire et par tables arc-en-ciel. Par ailleurs, la communauté étant principalement composée de développeurs, les adresses e-mail touchées constituent des cibles intéressantes pour les attaques d’hameçonnage ciblé et d’ingénierie sociale.
Mesures recommandées aux utilisateurs concernés
Il est recommandé aux membres de la communauté AutoHotkey de :
- Cesser d’utiliser, sur l’ensemble des plateformes en ligne, tout mot de passe utilisé sur le forum AutoHotkey en 2015 ou auparavant.
- Rester vigilants face aux tentatives d’hameçonnage ciblé faisant référence à des bibliothèques de scripts, à des mises à jour logicielles ou à des outils informatiques.
- Rendre obligatoire l’authentification à deux facteurs (2FA / MFA) pour leur messagerie personnelle et sur les plateformes d’hébergement de code.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
