Fuite de données de HackerNewbie en 2022
La fuite de données de HackerNewbie en 2022 a eu lieu en septembre 2022, lorsque des tiers non autorisés ont accédé à l’infrastructure de bases de données de HackerNewbie (hacker-newbie.org), un forum communautaire consacré au hacking éthique, aux réseaux et à la cybersécurité.
Types de données exposées
5- Noms d’utilisateur
- Adresses e-mail
- Mots de passe
- Adresses IP
- Activité sur le site web
À propos de cette fuite de données
L’incident a entraîné l’extraction non autorisée de la base de données des utilisateurs MyBB de la plateforme, qui a ensuite été diffusée sur des canaux de veille consacrés aux fuites de données.
Quelles informations ont été touchées lors de l’incident HackerNewbie ?
La sauvegarde compromise de la table des utilisateurs contient des données sur les comptes des membres et leurs activités sur le forum, exposant ainsi 28 326 profils utilisateurs uniques. Les catégories de données exposées comprennent :
- Identifiants de compte : Noms d’utilisateur, adresses e-mail, identifiants d’utilisateur du forum (UIDs) et classements des groupes d’utilisateurs.
- Données d’authentification : Hachages de mots de passe MD5 salés et clés d’authentification de session (loginkey).
- Métadonnées réseau : Adresses IP utilisées à l’inscription (regip) et lors de la dernière connexion (lastip).
- Données démographiques et coordonnées : Dates de naissance, URL de sites web et pseudonymes de messagerie instantanée (ICQ, AIM, Yahoo, MSN).
- Indicateurs d’activité communautaire : Nombres de fils de discussion, de messages publiés et de messages privés, horodatages des dernières visites et dates d’inscription.
Combien d’utilisateurs ont été touchés ?
La sauvegarde validée de la table des utilisateurs contient 28 326 adresses e-mail canoniques uniques. Des plateformes indépendantes de renseignement en cybersécurité corroborent une fourchette d’environ 28 000 à 29 000 enregistrements.
Analyse technique et conséquences en matière de sécurité
La structure du jeu de données révèle une exportation non autorisée de la table centrale mybb_users de MyBB. Bien que les mots de passe aient été hachés à l’aide de MD5 avec sel plutôt que stockés en clair, MD5 offre une faible résistance aux méthodes modernes de cassage de hachages accélérées par GPU. Les utilisateurs qui employaient des mots de passe courants ou fondés sur des mots de dictionnaire risquent de voir leurs identifiants exposés. Par ailleurs, les passionnés et les professionnels de la cybersécurité inscrits sur le forum sont potentiellement exposés à des risques de recoupement et d’hameçonnage ciblé.
Quelles mesures les utilisateurs concernés devraient-ils prendre ?
Si vous disposiez d’un compte sur HackerNewbie avant les derniers mois de 2022, vous devriez :
- Mettre immédiatement à jour vos mots de passe sur tous les autres services où vous utilisiez les mêmes identifiants ou combinaisons de noms d’utilisateur.
- Activer l’authentification à deux facteurs (2FA / MFA) sur tous vos comptes critiques.
- Rester vigilants face aux tentatives ciblées d’ingénierie sociale faisant référence à vos pseudonymes sur le forum.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
