Violation de données de Doxbin en 2022

Les enregistrements des comptes contenaient également des noms d’utilisateur, des empreintes de mots de passe et des informations sur l’agent utilisateur du navigateur; les dox pouvaient contenir de nombreuses informations personnelles, notamment des noms, des adresses physiques et des numéros de téléphone. Il ne faut pas supposer que tous ces champs sont présents ensemble pour chaque correspondance.

Le dump MySQL de Doxbin conservé dans l’archive source complète et scellée de LeakData contient 31 schémas de tables et 1 059 instructions INSERT. L’import limité aux e-mails sélectionne uniquement les colonnes explicitement dédiées aux adresses e-mail blacklist.email, users.email et users_deleted.email ; il n’analyse pas pastes.content, les commentaires, les journaux, les messages ou d’autres champs de texte libre.

Sur 51 367 emplacements de valeurs sélectionnés, l’analyseur a extrait 41 513 occurrences d’adresses e-mail valides; 9 854 valeurs vides, NULL ou non valides ainsi que 24 chaînes ressemblant à des adresses e-mail, intégrées de manière ambiguë dans les colonnes explicites, ont été exclues. Après suppression de 18 occurrences en double, l’index local contient 41 495 adresses e-mail canoniques uniques. Ce sous-ensemble local n’a pas été ajusté pour correspondre au total public de 370 794 adresses de l’incident et n’est pas présenté comme couvrant l’ensemble des adresses concernées par celui-ci.

Une correspondance dans l’index local prouve uniquement que la chaîne de caractères de l’adresse figurait dans l’une des colonnes explicitement dédiées aux e-mails qui ont été traitées. Elle ne prouve ni le fait d’être membre de Doxbin, ni la propriété d’un compte ou d’un contenu, ni le fait d’être l’auteur d’un dox, ni un statut de cible ou de victime, ni un comportement illégal, ni la présence d’un autre champ de données personnelles sur la même ligne. En raison du caractère sensible de la source, le contexte du contenu et les informations personnelles associées ne sont pas publiés.

Si vous savez avoir utilisé un compte Doxbin, vous devriez changer tout mot de passe utilisé en 2022 qui a été réutilisé ailleurs et activer l’authentification à deux facteurs sur votre compte de messagerie. Si vous êtes confronté à un risque pour votre sécurité lié à la publication non consentie d’informations personnelles, vous devriez conserver les preuves et contacter les services compétents, qu’il s’agisse de l’assistance de la plateforme ou de services d’aide locaux.