Violation de données de Comodo Forums en 2019
La violation de données de Comodo Forums est liée à un accès non autorisé à l’infrastructure des forums le 29 septembre 2019.
Le nombre total d’éléments concernés n’est pas confirmé ; la gravité ne peut donc pas être déterminée à partir du seul nombre d’enregistrements.
Types de données exposées
6- Adresses e-mail
- Noms d’utilisateur
- Noms
- Adresses IP
- Mots de passe hachés
- Identités sur les messageries instantanées
À propos de cette fuite de données
Dans son avis officiel, Comodo a déclaré que la faille de vBulletin avait été exploitée et que la base de données du forum avait peut-être été consultée. BleepingComputer a ensuite indiqué avoir vérifié un échantillon de données provenant du forum de Comodo fonctionnant sous SMF.
Comment l’incident a-t-il été vérifié ?
Comodo a déclaré avoir pris connaissance de l’exploitation de la faille à 04:57 ET le 29 septembre 2019. Les noms d’utilisateur, les noms, les adresses e-mail, les dernières adresses IP utilisées, certaines informations limitées sur les comptes de réseaux sociaux et les mots de passe chiffrés étaient potentiellement accessibles. L’entreprise a également précisé que ses forums SMF et vBulletin partageaient une même zone réseau segmentée et les mêmes serveurs, ce qui permettait d’accéder aux données de SMF. Dans le cadre du reportage indépendant, l’échantillon a été vérifié auprès d’un utilisateur actif du forum.
Quelles données peut-on rechercher dans LeakData ?
Le schéma explicitement défini dans le fichier SQL source désigne le champ d’adresse e-mail par email_address. Deux analyseurs syntaxiques indépendants et compilés ont traité le fichier complet et obtenu les mêmes 186 499 adresses e-mail uniques. LeakData importe uniquement ces adresses e-mail; les noms d’utilisateur, les noms, les adresses IP, les empreintes de mots de passe et les identifiants de messagerie instantanée ne sont pas ajoutés à l’index de recherche.
Combien de personnes ont été touchées ?
Le nombre de personnes distinctes touchées n’a pas été vérifié et reste inconnu. Le chiffre d’environ 245 000 utilisateurs inscrits communiqué par Comodo correspond à la population du forum. Ni l’offre signalée de plus de 170 000 enregistrements ni les 186 499 adresses e-mail uniques présentes dans la source ne constituent un décompte vérifié des personnes touchées. Le nombre de personnes touchées reste donc inconnu, et aucun chiffre n’est ajusté pour correspondre à une valeur figurant dans un catalogue externe.
Que signifie une correspondance ?
Un résultat positif signifie que l’adresse e-mail recherchée figure dans le jeu de données traité de Comodo Forums. Il est recommandé de changer les mots de passe réutilisés, d’activer l’authentification multifacteur et de vérifier soigneusement les liens contenus dans des messages inattendus qui prétendent provenir de Comodo.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
