Fuite de données de Crack Community en 2013
La fuite de données de Crack Community concerne la compromission, fin 2013, d’un forum consacré aux cracks de jeux et utilisant MyBB, ainsi que la publication en ligne de données de comptes.
Types de données exposées
5- Adresses e-mail
- Adresses IP
- Mots de passe
- Noms d’utilisateur
- Activité sur le site web
À propos de cette fuite de données
Un catalogue public vérifié de violations de données indique la date du 9 septembre 2013 et un total de 19 210 comptes pour cet incident. Les types de données signalés sont les adresses e-mail, les adresses IP, les mots de passe, les noms d’utilisateur et l’activité sur le site web.
Comment le périmètre des adresses e-mail interrogeables a-t-il été déterminé ?
L’archive examinée désigne explicitement mybb_users.email, mybb_maillogs.fromemail, mybb_maillogs.toemail, mybb_mysubscriptions_log.receiver_email et mybb_mysubscriptions_log.payer_email comme des champs d’adresse e-mail. Deux analyseurs indépendants ont obtenu, à partir de ces champs, 17 171 adresses e-mail uniques considérées comme sûres. Le périmètre historique des utilisateurs était déjà présent; 88 adresses absentes des journaux d’e-mails et d’abonnements ont été importées en complément. Les champs de mots de passe, d’adresses IP, de noms d’utilisateur, de paiement et les autres champs n’ont pas été ajoutés à l’index de recherche.
Quelles sont les limites de la source ?
La dernière instruction INSERT pour mybb_posts dans le fichier SQL principal de l’archive est tronquée. Les tables et les instructions contenant les champs d’adresse e-mail retenus sont complètes, et la dernière table tronquée ne contient aucun champ explicitement nommé comme champ d’adresse e-mail parmi ceux retenus. L’affirmation d’exhaustivité ne s’applique donc qu’aux champs d’adresse e-mail attestés, et non à l’ensemble de la base de données. Le total de 19 210 comptes indiqué dans le catalogue n’a pas été ajusté pour correspondre au nombre d’adresses e-mail importées.
Que signifie une correspondance ?
Un résultat positif signifie que l’adresse e-mail recherchée figure dans un champ explicitement désigné comme champ d’adresse e-mail au sein du jeu de données associé à cet incident. Cela ne signifie pas que le compte est compromis aujourd’hui. Changez les mots de passe réutilisés ou similaires sur les autres services, vérifiez les sessions actives et les moyens de récupération, et activez l’authentification multifacteur partout où cela est possible.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
