hackforums.net Fuite de données

Selon source publique sur la fuite de données, la partie consacrée à Hack Forums contenait des identifiants de connexion et des informations personnelles concernant près de 200 000 utilisateurs inscrits. Source publique sur la fuite de données fait état de 191 540 adresses e-mail uniques, ainsi que de dates de naissance, d’adresses e-mail, d’identifiants de messagerie instantanée, d’adresses IP, de mots de passe, de relations sociales, de langues, de fuseaux horaires, d’URL de profil, de noms d’utilisateur et de données d’activité sur le site.

Le chiffre de 191 540 correspond au nombre d’adresses e-mail uniques, et non au nombre de personnes, de comptes ou de lignes de données brutes. Il ne permet pas non plus d’établir que chaque catégorie de données figurait dans chaque enregistrement. L’importation locale ne contient que des champs d’adresse e-mail, et l’index actif compte 191 422 adresses e-mail uniques, soit 118 de moins que le décompte de source publique sur la fuite de données. Les mots de passe, les noms d’utilisateur, les adresses IP et les autres champs sensibles ne peuvent pas faire l’objet d’une recherche locale.

Un résultat privé établit uniquement que l’adresse e-mail dont vous avez le contrôle figure dans le sous-ensemble local d’adresses e-mail attribué à Hack Forums. Il ne permet d’établir ni l’identité, ni l’appartenance au forum, ni la propriété d’un compte, ni les capacités techniques ou les intentions, ni les publications ou l’activité, ni les relations sociales, ni la langue ou la localisation, ni la date de naissance, ni l’adresse IP, ni le nom d’utilisateur, ni le mot de passe, ni la présence conjointe de champs dans un même enregistrement, ni une compromission, ni une utilisation abusive.

Les identifiants de connexion, les dates de naissance, les adresses IP, les liens sociaux et les liens avec le forum doivent rester confidentiels. Tant que la forme sous laquelle les mots de passe sont présentés n’a pas été authentifiée, il ne faut pas supposer qu’ils sont en clair ou qu’ils ont déjà été récupérés. Il convient de remplacer un ancien mot de passe partout où il a été réutilisé et de vérifier de manière indépendante toute prise de contact inattendue; une adresse IP ne constitue pas une preuve de localisation précise.