Extraction de données de Doxbin

Pour le dossier « Extraction de données de Doxbin », le type de données à retenir est l'adresse e-mail. Les adresses e-mail peuvent être utilisées pour du phishing ciblé, des tentatives frauduleuses de réinitialisation de mots de passe et le rapprochement de comptes sur différents services.

L'association d'une adresse e-mail à un service de doxing peut accroître le risque de harcèlement ciblé, de menaces, de phishing ou de recherches sur les comptes. Comme les contenus de la plateforme sont souvent publiés sans le consentement des personnes tierces concernées, ce dossier exige également de la prudence pour préserver la sécurité des victimes.

Ce dossier est associé au domaine doxbin.com et à l'incident d'extraction de données de janvier 2025. Son périmètre se limite aux adresses e-mail. Les mots de passe, les noms d'utilisateur, les adresses physiques, les numéros de téléphone et les contenus de doxing publiés ne sont pas considérés comme des types de données vérifiés pour ce dossier.

Les catégories absentes de ce dossier ne doivent pas être présentées comme ayant fait l'objet d'une fuite. Les données complètes de cartes de paiement, les données d'identification officielles, les messages privés, les données de santé, les informations bancaires, les contenus des appareils ou les données appartenant à d'autres plateformes ne doivent être inclus dans l'évaluation des risques que s'ils figurent explicitement dans le dossier. Ce texte s'appuie sur les types de données vérifiables et sur les limites connues de l'incident.

Les personnes dont le compte ou l'adresse e-mail est visible sur Doxbin, les victimes dont l'adresse e-mail a pu apparaître dans des contenus de doxing et les utilisateurs qui emploient la même adresse e-mail pour leurs comptes sur les réseaux sociaux ou leurs comptes professionnels sont à risque.

Le risque est plus élevé pour les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent leurs anciens mots de passe, conservent le même pseudonyme dans de nombreuses communautés ou ne séparent pas leurs comptes professionnels et personnels. Le risque lié aux profils et aux dossiers des courtiers en données vient du rapprochement, à partir d'un même compte, d'informations issues de domaines très différents, ce qui permet de dresser un portrait détaillé de la personne.

Les utilisateurs pour lesquels une correspondance a été trouvée devraient définir un mot de passe robuste et activer la vérification en deux étapes sur leur compte de messagerie, conserver une trace des messages de menace ou de harcèlement et, si nécessaire, contacter la plateforme, leur fournisseur de messagerie ou les services d'assistance compétents en matière de sécurité.

Les utilisateurs pour lesquels une correspondance a été trouvée devraient changer les mots de passe des comptes sur lesquels ils utilisent des mots de passe identiques ou similaires, activer l'authentification à deux facteurs lorsque cela est possible et vérifier leurs sessions récentes. Lorsque des dossiers ne contiennent pas de mots de passe, mais incluent des coordonnées ou des données de facturation, d'adresse ou de profil, il convient de rester attentif aux appels, aux offres et aux messages d'assistance, de facturation ou de vérification inattendus.

À long terme, l'utilisation régulière d'un gestionnaire de mots de passe, de mots de passe uniques et de l'authentification à deux facteurs, ainsi que la suppression des informations personnelles superflues dans les comptes, réduisent le risque. Réutiliser la même adresse e-mail sur différentes plateformes facilite le rapprochement de données issues de différentes fuites; l'utilisation d'une adresse e-mail distincte ou d'un alias pour les comptes critiques peut être envisagée.

Le risque lié au doxing ne se limite pas à un événement ponctuel. Les utilisateurs devraient réduire la visibilité publique de leur adresse e-mail, utiliser une adresse sous pseudonyme et vérifier régulièrement les anciens contenus susceptibles de présenter un risque pour leur sécurité personnelle.

La vérification effectuée par LeakData indique si l'adresse e-mail recherchée figure dans ce dossier. Un résultat positif ne signifie pas nécessairement que tous les champs de données concernent cet utilisateur avec certitude; il constitue toutefois un avertissement suffisant pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu'aucune correspondance n'a été trouvée dans ce jeu de données et n'exclut pas la possibilité que l'adresse apparaisse dans d'autres fuites.

Un résultat positif indique que l'adresse e-mail a été trouvée dans les données du dossier « Extraction de données de Doxbin ». Même si le seul champ de données est une adresse e-mail, le résultat doit être considéré comme sensible en raison du contexte de l'incident.