Fuite de données chez Behrman House
La fuite de données de Behrman House de janvier 2025 s’est produite lorsque des acteurs malveillants ont pénétré sans autorisation dans les infrastructures d’enseignement en ligne, du portail client et de la boutique de Behrman House (behrmanhouse.com), un éditeur américain de premier plan fondé en 1921 et spécialisé dans les programmes pédagogiques juifs, les ressources d’apprentissage de l’hébreu et les plateformes numériques pour la classe.
Types de données exposées
3- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
À propos de cette fuite de données
Cette intrusion a exposé de nombreux profils d’utilisateurs et identifiants issus de l’écosystème de gestion en ligne de l’organisation, fondé sur Drupal.
Quelles informations ont été touchées par l’incident de Behrman House ?
L’export de la table des utilisateurs Drupal qui a fuité a exposé 302 820 profils d’utilisateurs uniques, compromettant les catégories de données personnelles suivantes :
- Identifiants de compte : Noms d’utilisateur, noms d’affichage et identifiants numériques internes des utilisateurs Drupal (uid).
- Coordonnées : Adresses e-mail canoniques, dont l’adresse e-mail de contact principale et l’adresse e-mail utilisée à l’initialisation de l’inscription.
- Données d’authentification : Empreintes cryptographiques des mots de passe générées à l’aide du schéma de hachage phpass / scrypt de Drupal.
- Métadonnées et télémétrie : Horodatages de création du compte, du dernier accès et de la dernière connexion, fuseaux horaires configurés et chemins des images d’avatar.
Combien de comptes ont été touchés ?
Un dédoublonnage et une vérification rigoureux ont confirmé la présence de 302 820 adresses e-mail canoniques uniques parmi 298 556 enregistrements bruts de clients et d’enseignants.
Analyse technique et risques de sécurité
Cette exposition provient d’un export SQL direct de la table des utilisateurs du noyau du CMS. Bien que les mots de passe aient été protégés par l’implémentation de hachage salé de Drupal, l’exposition de noms, de noms d’utilisateur et d’adresses e-mail vérifiés présente des risques importants d’hameçonnage ciblé, d’usurpation d’identité dans le contexte éducatif et de bourrage d’identifiants automatisé sur des systèmes éducatifs et institutionnels connexes.
Mesures recommandées aux utilisateurs concernés
Si vous êtes enseignant ou client et que vous aviez un compte sur les portails de Behrman House, il vous est recommandé de :
- Changer immédiatement vos mots de passe sur tous les services externes où vous avez pu réutiliser votre mot de passe Behrman House.
- Rester vigilant face aux e-mails non sollicités vous demandant de vérifier une facture ou de mettre à jour votre compte.
- Utiliser un gestionnaire de mots de passe pour définir des identifiants robustes et distincts, et activer l’authentification multifacteur (MFA / 2FA) lorsqu’elle est prise en charge.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
