Freedom Hosting II: fuite de données et vérification d’adresse e-mail

Source publique sur la fuite de données répertorie l’incident Freedom Hosting II pour fhostingesps6bly.onion, en indiquant le 31 janvier 2017 comme date de la violation de données, et marque la fiche comme vérifiée et sensible. XposedOrNot recense le même domaine onion ainsi que les catégories de données adresses e-mail, noms d’utilisateur et mots de passe dans un incident vérifié. Un article de The Verge publié le 3 février 2017, à l’époque des faits, fait état d’une compromission alléguée des serveurs d’hébergement et d’une liste de 10 613 adresses hébergées dressée par un chercheur. Ces sources corroborent l’incident; elles ne prouvent ni que l’accès initial a eu lieu le 31 janvier, ni que tous les sites hébergés ont été touchés de la même manière.

Les 380 830 recensés par source publique sur la fuite de données correspondent à un décompte de comptes ou d’enregistrements dans un catalogue externe, et non à un nombre de personnes distinctes ou au nombre d’adresses e-mail dans LeakData. L’import historique de LeakData, limité aux adresses e-mail, contenait 253 909 associations actives. Après le scellement d’une sauvegarde permettant un retour à l’état antérieur, 194 associations ne respectant pas la règle actuelle canonical-ascii-email-v1 ont été supprimées. La recherche locale porte désormais sur 253 715 associations uniques d’adresses e-mail conformes à la politique actuelle. L’écart de 127 115 avec le catalogue externe ne peut être interprété comme un nombre de personnes non recensées, de lignes dont le rejet serait avéré, ou comme l’ensemble des données restantes de l’incident.

L’archive répertoriée de 240 482 323 octets n’était pas entièrement disponible lors de cet examen, et le fichier d’import historique, le manifeste et l’empreinte de la source n’ont pas été conservés. Une reconstitution de l’import actif, comptant 253 909 lignes et 5 853 597 octets, correspond aux compteurs du traitement historique, mais son identité octet pour octet avec la source et son exhaustivité à l’échelle de l’incident ne peuvent être prouvées. Source publique sur la fuite de données décrit des données MySQL provenant de milliers de services hébergés hétérogènes et précise que les champs effectivement présents varient selon les sites. Il ne faut donc pas considérer que les catégories adresses e-mail, noms d’utilisateur et mots de passe sont toutes présentes dans chaque ligne. Seules les associations d’adresses e-mail ont été importées dans LeakData; les noms d’utilisateur et les mots de passe n’ont pas été importés.

Un résultat positif indique uniquement que l’adresse e-mail recherchée figure dans le sous-ensemble local examiné. Il ne permet pas d’établir qu’une personne exploitait ou administrait Freedom Hosting II, en était cliente, utilisait un service caché particulier, était propriétaire d’un quelconque contenu ou était associée à ce contenu. Un résultat négatif ne couvre pas les 380 830 enregistrements du catalogue dans leur totalité, ni l’ensemble de l’incident. Si vous savez qu’un mot de passe dont la provenance a été authentifiée a été réutilisé ailleurs, remplacez-le partout où il a été réutilisé. Une menace ou un message citant un identifiant réel n’authentifie ni son expéditeur ni ses affirmations; vérifiez ces éléments par un canal officiel indépendant.