[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2muvuddob07m8":3,"$f2n0uf4k8h3vtt":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":52,"seoTitle":8,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"6aac8af0c17a37ef08842390","HackerNewbie 2022","Fuite de données de HackerNewbie en 2022","hackernewbie-2022","hacker-newbie.org","2022-09-10T00:00:00.000Z","2026-09-18T00:50:55.573Z","2026-10-10T08:25:43.441Z","2026-10-10T10:42:52.615Z","HackerNewbie database dump & breach intelligence","https:\u002F\u002Fsynscan.net\u002F",[16,18],"https:\u002F\u002Fleakcheck.io\u002F",28326,"known",null,"unknown","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51],"Usernames","Email addresses","Passwords","IP addresses","Website activity","\u003Cp>\u003Cstrong>La fuite de données de HackerNewbie en 2022\u003C\u002Fstrong> a eu lieu en septembre 2022, lorsque des tiers non autorisés ont accédé à l’infrastructure de bases de données de \u003Cstrong>HackerNewbie\u003C\u002Fstrong> (\u003Ccode>hacker-newbie.org\u003C\u002Fcode>), un forum communautaire consacré au hacking éthique, aux réseaux et à la cybersécurité. L’incident a entraîné l’extraction non autorisée de la base de données des utilisateurs MyBB de la plateforme, qui a ensuite été diffusée sur des canaux de veille consacrés aux fuites de données.\u003C\u002Fp>\u003Ch2>Quelles informations ont été touchées lors de l’incident HackerNewbie ?\u003C\u002Fh2>\u003Cp>La sauvegarde compromise de la table des utilisateurs contient des données sur les comptes des membres et leurs activités sur le forum, exposant ainsi \u003Cstrong>28 326 profils utilisateurs uniques\u003C\u002Fstrong>. Les catégories de données exposées comprennent :\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Identifiants de compte :\u003C\u002Fstrong> Noms d’utilisateur, adresses e-mail, identifiants d’utilisateur du forum (UIDs) et classements des groupes d’utilisateurs.\u003C\u002Fli>\u003Cli>\u003Cstrong>Données d’authentification :\u003C\u002Fstrong> Hachages de mots de passe MD5 salés et clés d’authentification de session (loginkey).\u003C\u002Fli>\u003Cli>\u003Cstrong>Métadonnées réseau :\u003C\u002Fstrong> Adresses IP utilisées à l’inscription (regip) et lors de la dernière connexion (lastip).\u003C\u002Fli>\u003Cli>\u003Cstrong>Données démographiques et coordonnées :\u003C\u002Fstrong> Dates de naissance, URL de sites web et pseudonymes de messagerie instantanée (ICQ, AIM, Yahoo, MSN).\u003C\u002Fli>\u003Cli>\u003Cstrong>Indicateurs d’activité communautaire :\u003C\u002Fstrong> Nombres de fils de discussion, de messages publiés et de messages privés, horodatages des dernières visites et dates d’inscription.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Combien d’utilisateurs ont été touchés ?\u003C\u002Fh2>\u003Cp>La sauvegarde validée de la table des utilisateurs contient \u003Cstrong>28 326 adresses e-mail canoniques uniques\u003C\u002Fstrong>. Des plateformes indépendantes de renseignement en cybersécurité corroborent une fourchette d’environ 28 000 à 29 000 enregistrements.\u003C\u002Fp>\u003Ch2>Analyse technique et conséquences en matière de sécurité\u003C\u002Fh2>\u003Cp>La structure du jeu de données révèle une exportation non autorisée de la table centrale \u003Ccode>mybb_users\u003C\u002Fcode> de MyBB. Bien que les mots de passe aient été hachés à l’aide de MD5 avec sel plutôt que stockés en clair, MD5 offre une faible résistance aux méthodes modernes de cassage de hachages accélérées par GPU. Les utilisateurs qui employaient des mots de passe courants ou fondés sur des mots de dictionnaire risquent de voir leurs identifiants exposés. Par ailleurs, les passionnés et les professionnels de la cybersécurité inscrits sur le forum sont potentiellement exposés à des risques de recoupement et d’hameçonnage ciblé.\u003C\u002Fp>\u003Ch2>Quelles mesures les utilisateurs concernés devraient-ils prendre ?\u003C\u002Fh2>\u003Cp>Si vous disposiez d’un compte sur HackerNewbie avant les derniers mois de 2022, vous devriez :\u003C\u002Fp>\u003Cul>\u003Cli>Mettre immédiatement à jour vos mots de passe sur tous les autres services où vous utilisiez les mêmes identifiants ou combinaisons de noms d’utilisateur.\u003C\u002Fli>\u003Cli>Activer l’authentification à deux facteurs (2FA \u002F MFA) sur tous vos comptes critiques.\u003C\u002Fli>\u003Cli>Rester vigilants face aux tentatives ciblées d’ingénierie sociale faisant référence à vos pseudonymes sur le forum.\u003C\u002Fli>\u003C\u002Ful>","Analyse de la fuite du forum HackerNewbie (hacker-newbie.org), septembre 2022 : 28 326 comptes, e-mails, mots de passe MD5 salés et adresses IP.","\u002Fuploads\u002Flogo\u002Fhacker_newbie_org.webp",false,{"name":57,"sector":58,"country":59,"website":59,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":21},"HackerNewbie","Online Community","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":20},"cyberphoenix-community-2024","CyberPhoenix : fuite de données de 2024","CyberPhoenix Community Veri İhlali (2024)","\u002Fuploads\u002Flogo\u002Fcyberphoenix-community-2024.webp","2024-09-19T00:00:00.000Z",419000,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":20},"thctalk-2022","THCtalk Fuite de données","THCtalk","\u002Fuploads\u002Flogo\u002Fthctalk.webp","2022-08-19T00:00:00.000Z",82013,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":20},"trackitt-2022","Fuite de données de Trackitt en 2022","Trackitt","\u002Fuploads\u002Flogo\u002Ftrackitt_com.webp","2022-07-08T00:00:00.000Z",428360,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":20},"animeforum-2017","AnimeForum.ru Fuite de données","AnimeForum.ru","\u002Fuploads\u002Flogo\u002Fanimeforum.webp","2017-12-08T00:00:00.000Z",132515]