Fuite de données chez HoundDawgs

Source publique sur la fuite de données indique qu’un ensemble de données constitué ultérieurement, de plus de 55 GB, contenait 45 701 adresses e-mail uniques, des adresses IP, des empreintes de mots de passe SHA-1 et un volume important de journaux d’activité du site ou des torrents. Selon les articles publiés à l’époque, les exploitants ont ensuite reconnu la violation, présenté leurs excuses et fermé le service. Sans manifeste, il ne faut pas considérer que la première publication de plus de 20 GB et l’ensemble ultérieur de plus de 55 GB couvrent le même périmètre.

Le 30 décembre 2017 est la date indiquée dans le catalogue, et non une date exacte confirmée d’accès, de découverte ou de publication. Le chiffre de 45 701 correspond au nombre d’adresses e-mail uniques, et non au nombre de personnes, d’utilisateurs, d’adresses IP, de mots de passe ou d’enregistrements d’activité. Une empreinte SHA-1 n’est pas un mot de passe en clair. On ne doit présumer pour aucun mot de passe qu’il a été retrouvé à partir de son empreinte, qu’il est encore en usage ou qu’il a été réutilisé. Des adresses IP ou des données d’activité historiques ne suffisent pas non plus, à elles seules, à identifier une personne, un appareil ou un lieu, ni à établir un téléchargement ou un envoi de fichier précis.

Le sous-ensemble local consultable par recherche contient 43 006 documents contenant des adresses e-mail; les adresses IP, les empreintes de mots de passe et les journaux d’activité n’ont pas été intégrés à la recherche locale. Un résultat permet uniquement d’établir qu’une adresse e-mail figure dans ce sous-ensemble local attribué à HoundDawgs. Il ne permet pas d’établir le statut de membre, une activité liée à des fichiers, une compromission, le fait qu’un mot de passe appartienne à quelqu’un ou un usage abusif. Un résultat négatif ne porte que sur les 43 006 adresses e-mail locales. Seules les personnes qui savent, grâce à des éléments indépendants, que leur ancien mot de passe était concerné et a été réutilisé ailleurs devraient le remplacer.