CyberPhoenix: fuite de données de 2024
La fuite de données de CyberPhoenix Community en 2024 est associée à un incident de sécurité confirmé par des archives web de contenus publiés par le forum CyberPhoenix.org lui-même.
Types de données exposées
5- Adresses e-mail
- Noms d’utilisateur
- Adresses IP
- Mots de passe hachés
- Sels de hachage des mots de passe
À propos de cette fuite de données
Une page du forum archivée le 22 septembre 2024 indique que le système a été compromis et que des informations sur les membres ont été divulguées. Un avis ultérieur publié par le forum lui-même le 20 novembre indique également que le forum a été piraté, demande aux utilisateurs de changer les mots de passe de leurs comptes de messagerie et précise que le site a été fermé. La source locale donne le 19 septembre 2024 comme date de l’incident. Le jeu de données lui-même n’ayant pas fait l’objet d’une vérification indépendante et aucune correspondance n’ayant été trouvée dans le catalogue source publique sur la fuite de données, LeakData classe cette fiche comme non vérifiée.
Comment la source a-t-elle été reliée à l’incident ?
L’archive et le fichier principal de données identifient conjointement le domaine CyberPhoenix.org et des données de membres du forum. Un en-tête rédigé par la source mentionne explicitement les champs suivants : identifiant du membre, nom d’utilisateur, email, empreinte du mot de passe, sel du mot de passe, groupes, date et heure d’inscription et adresse IP. La chronologie de Wayback montre une réponse complète du forum le 20 septembre, puis une courte page signalant l’incident au plus tard le 22 septembre. Ensemble, ces éléments étayent fortement l’identification de l’incident, sans pour autant affirmer que l’archive locale couvre l’intégralité de celui-ci.
Quelles données peut-on rechercher dans LeakData ?
Seule la colonne explicitement nommée email dans l’en-tête de la source a été importée. Deux analyseurs compilés indépendants ont parcouru 419 004 enregistrements du fichier principal de données, ainsi que 11 enregistrements d’aperçu qui sont des copies exactes de lignes du fichier principal. Les deux implémentations ont donné des résultats identiques octet par octet : 418 677 occurrences valides d’adresses e-mail et 418 649 adresses e-mail canoniques uniques, triées. Les 338 valeurs de la colonne principale qui n’étaient pas des adresses e-mail valides ont été exclues, et les 11 doublons de l’aperçu n’ont pas augmenté le total d’adresses uniques. Les noms d’utilisateur, les adresses IP, les empreintes et les sels des mots de passe, ainsi que tous les autres champs, ont été exclus de l’index de recherche.
Combien de personnes ont été touchées ?
Aucun total vérifié de personnes distinctes touchées n’est connu. L’estimation du nombre de membres donnée par la source, le nombre de lignes logiques et le nombre d’adresses e-mail uniques sont des mesures différentes. LeakData n’assimile pas une mesure à une autre : pwnCount reste inconnu, et les 418 649 adresses e-mail ne sont pas considérées comme un décompte de personnes.
Que signifie une correspondance ?
Un résultat positif signifie que l’adresse e-mail recherchée figure dans le jeu de données traité et attribué à CyberPhoenix Community. À lui seul, il ne prouve ni l’appartenance au forum, ni l’exactitude des autres champs, ni que l’archive couvre l’intégralité de l’incident. Si vous avez réutilisé le même mot de passe ou un mot de passe similaire ailleurs, changez-le et utilisez des mots de passe uniques ainsi que l’authentification multifacteur.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
