Fuite de données chez Hookers.nl

Les premiers articles faisaient état d’environ 250 000 utilisateurs, tandis que source publique sur la fuite de données a ensuite signalé 290 955 enregistrements dans le jeu de données et, à l’échelle de la collection, les catégories suivantes : adresses e-mail, adresses IP, noms d’utilisateur et hachages de mots de passe utilisant soit bcrypt, soit MD5 avec sel. Ces chiffres correspondent à différentes étapes d’examen et ne doivent pas être interprétés comme des nombres de personnes, de membres actuels ou de lignes du jeu de données local.

Le 10 octobre est la date de confirmation publique ou de publication de l’information, et non la date exacte du début ou de la fin de l’accès. Le modérateur et les articles ont relié l’événement à une vulnérabilité de vBulletin, mais aucune chronologie forensique complète ni aucun identifiant CVE n’a été examiné. Il ne faut pas supposer que les quatre champs sont tous présents dans chaque ligne, et les algorithmes peuvent varier selon la ligne ou la version. Une adresse IP relevée par le passé ne permet pas de prouver qu’il s’agit d’un réseau domestique ou professionnel, ni d’établir une localisation actuelle; un nom d’utilisateur ne prouve pas une identité réelle.

Le sous-ensemble local dans lequel des recherches sont possibles contient 290 539 documents relatifs à des adresses e-mail; les adresses IP, les noms d’utilisateur et les hachages de mots de passe n’ont pas été importés. Un résultat permet uniquement d’établir qu’une adresse e-mail figure dans ce sous-ensemble local. Il ne permet pas d’établir une appartenance au forum, un rôle de travailleur ou travailleuse du sexe, de client ou de commentateur, des pratiques ou préférences sexuelles, une identité réelle, le fait qu’un mot de passe appartienne à une personne ou un usage abusif. Un résultat négatif ne porte que sur le sous-ensemble local, et cette association sensible ne doit pas être divulguée à une personne dont l’identité n’a pas été vérifiée.