Fuite de données chez Hostinger

Hostinger a déclaré que la table de l’API à laquelle ce tiers avait accédé contenait des noms d’utilisateur, des adresses e-mail, des empreintes de mots de passe calculées par une fonction de hachage à sens unique, des prénoms et des adresses IP pour environ 14 millions d’utilisateurs. Il s’agit d’un décompte approximatif des entrées de la table, et non d’un total exact de 14 millions d’adresses e-mail uniques, de personnes, de clients actifs ou de lignes entièrement renseignées.

L’avis officiel ne précise pas l’algorithme de hachage. TechCrunch et BleepingComputer ont indiqué qu’il s’agissait de SHA-1 en s’appuyant sur une réponse d’un client ou du support; cette attribution par des sources secondaires ne permet pas d’établir que le mot de passe de qui que ce soit ait été craqué ou réutilisé. Hostinger a déclaré que les données de paiement étaient traitées par des prestataires tiers et que son enquête avait conclu que les comptes clients, les sites web, les domaines, les e-mails hébergés et les autres contenus n’avaient pas été affectés. Il s’agit des conclusions de l’enquête de l’entreprise, qui ne prouvent pas que tous les champs énumérés étaient présents ensemble pour chaque personne.

Aucune donnée de Hostinger n’a été importée dans la recherche locale. Cette fiche ne peut fournir de résultat positif ou négatif concernant une personne donnée; elle ne permet pas d’établir si une personne est cliente de Hostinger, si elle est propriétaire d’un site, d’un domaine ou d’une adresse e-mail, si son nom d’utilisateur, son nom, son adresse IP ou l’empreinte de son mot de passe sont présents, si ces champs sont associés à une même personne, ni s’il y a eu une utilisation abusive. Hostinger a déclaré avoir réinitialisé tous les mots de passe de connexion des clients, appliqué des restrictions au système et renouvelé les identifiants d’authentification.