Exposition présumée de données chez Business Gazeta
La fuite de données de Business Gazeta de 2020 s’est produite en décembre 2020, lorsque des archives de bases de données appartenant à БИЗНЕС Online (business-gazeta.ru), un important journal économique régional russe et média en ligne, ont été compromises et divulguées sur Internet.
Types de données exposées
8- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Noms
- Numéros de téléphone
- Dates de naissance
- Adresses IP
- Professions
À propos de cette fiche
Quelles informations ont été compromises lors de l’incident de Business Gazeta ?
Les archives divulguées contiennent des comptes d’utilisateurs inscrits sur le portail principal du journal et sur le sous-domaine sportif associé. Les catégories de données vérifiées comprennent :
- Données d’authentification : Noms d’utilisateur sur la plateforme, adresses e-mail et empreintes de mots de passe chiffrées à l’aide de l’algorithme Bcrypt (
$2a$07$). - Informations personnelles et coordonnées : Noms complets, numéros de téléphone, dates de naissance et professions déclarées.
- Identifiants système : Adresses IP enregistrées, identifiants de comptes de réseaux sociaux liés et chemins d’accès aux photos de profil.
Combien de comptes ont été touchés ?
Une vérification canonique normalisée en ASCII selon la norme RFC 5322 a confirmé la présence de 159 095 adresses e-mail valides et uniques dans les bases de données des utilisateurs de la plateforme.
Conseils de sécurité et protection de l’identité personnelle
La divulgation des empreintes de mots de passe Bcrypt, associées aux numéros de téléphone et aux adresses e-mail, expose les utilisateurs à des attaques par bourrage d’identifiants et par réutilisation de mots de passe sur d’autres services en ligne. Les utilisateurs concernés doivent :
- Modifier immédiatement les mots de passe de tous les services tiers sur lesquels les mêmes identifiants ont été utilisés.
- Activer l’authentification multifacteur (MFA) sur leurs comptes personnels et financiers.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
