Fuite de données de China EKO en 2017 (348 555 enregistrements)

China EKO exploitait le site chinaeko.com et apparaît sous le nom 中国宜高 dans les documents en chinois. Les pages officielles archivées confirment que le site vendait des articles de décoration intérieure, des meubles et des matériaux de construction.

Le jeu de données exposé correspond aux champs des comptes du site. Les sources fiables accessibles au public ne permettent pas d’établir comment l’accès initial a été obtenu, combien de temps il a duré ni qui en était responsable.

Plusieurs catalogues de fuites de données datent l’incident de janvier 2017. Le catalogue utilise donc le 1er janvier 2017 pour représenter une date précise au mois près; il n’affirme pas que l’incident s’est produit ce jour-là.

Les dates ultérieures d’indexation du jeu de données ne sont pas considérées comme des dates d’attaque. Aucun avis d’incident publié par l’organisation n’a été trouvé; le jour exact de l’accès non autorisé reste donc non confirmé.

Les types de données signalés sont les noms d’utilisateur, les adresses e-mail, les hachages de mots de passe et les sels de hachage. Un sel est une donnée supplémentaire utilisée pour chaque mot de passe, mais il n’offre pas à lui seul une protection suffisante lorsque la méthode de hachage des mots de passe est ancienne ou peu robuste.

Les sources décrivent les données de mots de passe comme utilisant une structure de type vBulletin. Les mots de passe en clair, les cartes de paiement, les comptes bancaires et les identifiants délivrés par les autorités n’ont pas été ajoutés, car aucun élément fiable ne confirme la présence de ces champs.

Les hachages de mots de passe peuvent faire l’objet d’attaques hors ligne visant à deviner les mots de passe. La réutilisation du même mot de passe sur d’autres services augmente le risque que des comptes extérieurs à China EKO soient également compromis.

Les adresses e-mail et les noms d’utilisateur peuvent servir à des opérations d’hameçonnage ciblé, à l’envoi de faux messages de réinitialisation de mot de passe et à des tentatives de récupération de compte. Même si le compte d’origine est ancien, les mêmes coordonnées peuvent encore être utilisées ailleurs.

Si vous avez réutilisé sur d’autres services un mot de passe employé sur China EKO, remplacez-le sur ces comptes par un mot de passe robuste et unique pour chacun d’eux. L’utilisation d’un mot de passe différent pour chaque service limite les répercussions d’une même fuite de données.

Activez l’authentification multifacteur partout où elle est disponible. Si vous recevez un avis inattendu de réinitialisation de mot de passe, de connexion ou de récupération de compte, rendez-vous directement à l’adresse officielle du service plutôt que de suivre les liens du message.

Si la même adresse e-mail est toujours active, vérifiez les sessions ouvertes sur des appareils inconnus, les règles de transfert et les options de récupération. Fermez les sessions actives et mettez à jour les informations de récupération si vous constatez des modifications suspectes.

Plusieurs catalogues indépendants et le résumé technique de l’archive source concordent sur la taille du jeu de données et la structure des champs. Ces éléments étayent l’attribution de ces données à des comptes China EKO.

Cette fiche n’est pas marquée comme vérifiée, car aucun avis d’incident publié par l’organisation ni aucune date exacte d’accès n’ont été trouvés. Le nombre d’enregistrements concernés correspond au nombre total d’enregistrements de la source; les résultats différents d’analyse et de déduplication obtenus par d’autres services ne sont pas présentés comme une mesure identique.