Allégation de fuite de données chez EliteMeeting en 2015

Dans la présente mise à jour fondée sur des sources publiques, HEROIC décrit EliteMeeting comme une ancienne plateforme de rencontres et rapporte que des adresses e-mail et des mots de passe en clair ont été exposés vers janvier 2015. Le catalogue BreachEra répertorie 569 733 enregistrements pour la même organisation et le domaine elitemeeting.com en 2015. Sysinfo présente également une entrée de catalogue distincte pour EliteMeeting et ce domaine en 2015. Ces sources étayent l’identification de l’événement et les types de données signalés, mais aucune communication de première main émanant du responsable du traitement, d’un régulateur ou d’une autre autorité directement responsable ne confirme cette version de l’archive. Cette fiche est donc publiée comme une allégation non vérifiée provenant de tiers, et isVerified reste à false.

Aucun mois ni jour précis n’est affirmé. HEROIC et Sysinfo situent l’événement vers janvier 2015, tandis que les éléments de preuve LeakCheck précédemment scellés suggéraient plutôt décembre 2014. Cette divergence a été conservée, et l’hypothèse majoritaire n’a pas été retenue comme une date exacte. La date du 1er janvier 2015 enregistrée dans le catalogue n’est qu’une représentation technique du début de l’année; elle ne signifie pas que l’incident s’est produit ce jour-là ou ce mois-là. breachDatePrecision est donc enregistré avec la valeur year. HEROIC rapporte 562 459 comptes, Sysinfo en rapporte 567 356, LeakCheck décrit environ 551 000 enregistrements et BreachEra répertorie 569 733 lignes. Ces chiffres publics contradictoires n’ont pas été harmonisés à partir de suppositions, n’ont pas servi à réduire ou à compléter l’ensemble canonique des adresses e-mail et ne sont pas considérés comme un décompte exact des personnes touchées.

L’archive 7z de 6 744 606 octets examinée a réussi son test d’intégrité. Elle contient deux fichiers ordinaires totalisant 18 527 549 octets logiques et ne contient aucune archive imbriquée. Le fichier principal, EliteMeeting/data/elitemeeting.com_2015.txt, est un flux sans en-tête délimité par des deux-points, comportant 569 733 enregistrements avec des fins de ligne CRLF et entre deux et cinq champs par enregistrement. Son nom de fichier contient le domaine de l’organisation et l’année 2015, tandis que les sources publiques décrivent indépendamment le jeu de données comme des paires d’adresses e-mail et de mots de passe. Le second fichier, Breached_Info.txt, a été analysé dans son intégralité, ne contenait ni champ d’adresse e-mail ni arobase et a reçu la classification NO_EMAIL_FIELD. Chaque élément de l’archive est classé; aucun n’est en attente de traitement, chiffré, associé à un chemin non sûr ou exclu de manière ambiguë.

Seule la première cellule complète de chaque enregistrement, délimitée par un deux-points, est retenue comme champ d’adresse e-mail. Deux programmes Go indépendants, dont le code source et les binaires compilés sont distincts, ont analysé l’intégralité du fichier de données de 18 527 167 octets. L’une des implémentations traite les données en flux, tandis que l’autre repose sur un tampon contenant l’ensemble des données et utilise une méthode de validation différente. Leurs résultats concordent exactement : 569 733 enregistrements physiques, 571 979 arobases, 564 019 occurrences d’adresses e-mail valides dans le premier champ et 5 714 enregistrements rejetés sur la base du premier champ. Tous les champs suivants ont également été caractérisés afin de vérifier la délimitation des champs à prendre en compte. Les champs de mot de passe contenaient 191 valeurs qui ressemblaient fortuitement à des adresses e-mail; 189 étaient uniques et 58 ne figuraient pas dans l’ensemble des adresses e-mail sélectionnées. Toutes ont été exclues parce que leur position correspondait sémantiquement au champ du mot de passe. Les valeurs des mots de passe n’ont été ni conservées, ni échantillonnées, ni importées.

Après suppression de 1 857 occurrences en doublon parmi les 564 019 occurrences d’adresses e-mail acceptées, le résultat est un ensemble trié de 562 162 adresses e-mail canoniques uniques. Les deux nouveaux analyseurs ont produit des résultats SHA-256 identiques octet pour octet, tant pour les occurrences que pour l’ensemble canonique, et le fichier canonique correspond également aux éléments de preuve générés indépendamment et scellés le 17 août. Il n’y a eu ni erreur d’analyse syntaxique, ni erreur de lecture, ni ajustement pour faire coïncider les totaux avec ceux des catalogues, ni union entre champs, ni extraction de jetons à partir des enregistrements rejetés. totalRecords représente les 569 733 lignes physiques de la source; canonicalEmailCount et affectedCountLowerBound représentent les 562 162 adresses e-mail canoniques uniques vérifiées. Aucun de ces nombres ne correspond à un décompte de personnes distinctes : une personne peut utiliser plusieurs adresses, des adresses peuvent être partagées et l’archive peut ne pas couvrir l’ensemble de l’événement. Le nombre exact de personnes touchées est inconnu; pwnCount reste donc à null.

Une correspondance ne prouve pas à elle seule que le titulaire de l’adresse a utilisé EliteMeeting, qu’il l’a utilisé à une date donnée ou qu’il utilise encore un mot de passe trouvé dans la source. Pour limiter les faux positifs lors de l’interprétation, cette fiche affiche clairement le statut non vérifié, la précision limitée à l’année, les chiffres publics contradictoires et le périmètre d’importation limité aux adresses e-mail. Si vous avez réutilisé un mot de passe sur un autre service, vous devriez le changer, activer l’authentification multifacteur lorsqu’elle est disponible, vérifier les liens inattendus par un canal indépendant et vous méfier particulièrement des messages d’hameçonnage ou d’extorsion qui tentent d’exploiter le contexte sensible des rencontres en ligne.