Exposition présumée de données chez e.rip

Le fichier d’export de la base de données divulguée (users.sql) contient 24 489 enregistrements de comptes utilisateurs. L’examen technique confirme la compromission des catégories de données suivantes :

• Identité et métadonnées de profil : Noms d’utilisateur, pseudonymes affichés, niveaux de compte et profils de liens de bio.
• Coordonnées : Adresses e-mail principales enregistrées par les utilisateurs.
• Identifiants d’authentification : Mots de passe des utilisateurs protégés par l’algorithme de hachage cryptographique bcrypt (paramètre de coût $2y$10$).
• Données réseau et de télémétrie : Adresses IP utilisées lors de l’inscription, codes des pays d’origine et chaînes user-agent des navigateurs.
• Horodatages et paramètres système : Dates de création des comptes, horodatages de la dernière activité, clés API et paramètres des profils de facturation.

Une vérification canonique rigoureuse selon RFC 5322 a confirmé la présence de 24 473 adresses e-mail valides et uniques parmi les comptes utilisateurs compromis.

L’utilisation de bcrypt offre une protection robuste contre le cassage des mots de passe par force brute. Toutefois, le rapprochement des adresses e-mail des utilisateurs avec leurs pseudonymes en ligne, leurs adresses IP et leurs profils de réseaux sociaux liés les expose à des campagnes sophistiquées d’hameçonnage ciblé, au bourrage d’identifiants visant les mêmes noms d’utilisateur et au suivi de leur identité d’une plateforme à l’autre.

Si vous vous êtes inscrit sur e.rip, vous devriez :

• Changer vos mots de passe sur toute autre plateforme où vous utilisiez le même mot de passe ou la même adresse e-mail.
• Activer l’authentification multifacteur (MFA / 2FA) sur vos comptes de messagerie et vos profils de réseaux sociaux associés.
• Faire preuve d’une vigilance accrue face aux messages non sollicités qui mentionnent votre pseudonyme ou votre présence en ligne.