Hemmakväll Fuite de données

Dagens Nyheter a rapporté le 8 juillet 2015 qu’un fichier concernant près de 50 000 personnes circulait avec des mots de passe chiffrés et des données personnelles. À cette même date, source publique sur la fuite de données répertorie 47 297 adresses e-mail uniques, ainsi que des noms, des numéros de téléphone, des adresses postales et des mots de passe stockés à l’aide de MD5, qui offre une faible protection.

Le chiffre de 47 297 correspond au nombre d’adresses e-mail uniques recensées par source publique sur la fuite de données, et non à un décompte de personnes, de clients ou de lignes brutes. L’import local n’a retenu que les valeurs au format d’une adresse e-mail présentes dans la première colonne d’une source délimitée par des virgules. L’index en service contient 47 348 associations d’adresses e-mail; les noms, numéros de téléphone, adresses et mots de passe ne peuvent pas faire l’objet d’une recherche locale. Le total local dépasse de 51 le décompte de source publique sur la fuite de données, et les versions du jeu de données n’ont toujours pas été rapprochées.

Un résultat privé permet uniquement d’établir que l’adresse e-mail dont vous avez le contrôle figure dans ce sous-ensemble d’adresses e-mail attribué à Hemmakväll. Il ne permet pas d’établir un statut de client ou la titularité d’un compte, un historique de locations ou d’achats, un nom, un numéro de téléphone, une adresse de domicile, un mot de passe, la présence conjointe de plusieurs champs, la réutilisation d’un mot de passe, une compromission ou une utilisation abusive. Un résultat négatif ne concerne lui aussi que la version actuelle contenant 47 348 adresses e-mail.

Avec MD5, les mots de passe ne sont pas en clair, mais la protection contre les tentatives de deviner les mots de passe hors ligne est faible. Seules les personnes qui connaissent leur ancien mot de passe Hemmakväll par leurs propres moyens et qui le réutilisent encore ailleurs devraient le remplacer et activer la MFA lorsqu’elle est disponible. Les messages faisant référence à d’anciennes informations client ou à d’anciennes coordonnées devraient être vérifiés par des canaux indépendants.