HTC Mania Fuite de données

L’exploitant a déclaré que l’accès s’était fait directement aux serveurs, et non par l’intermédiaire du logiciel du forum ou d’une vulnérabilité du site web, et qu’il avait contacté l’unité de lutte contre la cybercriminalité de la Guardia Civil espagnole. Source publique sur la fuite de données recense 1 488 089 adresses e-mail uniques et signale, à l’échelle de la collection, les catégories de données suivantes : noms d’utilisateur, adresses IP, dates de naissance, empreintes MD5 salées de mots de passe et mots de passe historiques. Le 4 janvier est une date figurant dans la chronologie de source publique sur la fuite de données et des publications sur l’incident, et non une date exacte confirmée de l’accès, de la découverte ou de la redistribution des données.

L’exploitant a déclaré que l’adresse e-mail utilisée à l’inscription était la seule donnée sensible de sa base d’utilisateurs, tandis que source publique sur la fuite de données fait état de catégories plus larges; cette contradiction entre les sources ne peut être résolue sans un schéma de données conservé. Il ne faut pas supposer qu’un nom d’utilisateur, une adresse IP, une date de naissance, une empreinte actuelle et un historique des mots de passe sont présents ensemble pour chaque adresse e-mail. Les mots de passe historiques ne sont pas d’anciens mots de passe en clair, et il ne faut pas supposer que les empreintes MD5 salées ont été cassées, sont actuelles ou peuvent être attribuées à un utilisateur donné.

Le sous-ensemble consultable localement contient 1 485 440 documents contenant des adresses e-mail; les autres champs n’ont pas été importés dans la recherche locale. Un résultat permet uniquement d’établir que l’adresse e-mail figure dans ce sous-ensemble attribué à HTC Mania. Il ne permet pas d’établir une inscription au forum, un intérêt pour les technologies mobiles, un nom d’utilisateur, une adresse IP, une date de naissance, à qui appartient un mot de passe ou une utilisation abusive. Un résultat négatif ne porte que sur le sous-ensemble local. Seules les personnes qui savent, sur la base d’informations indépendantes, que leur ancien mot de passe a été touché et réutilisé ailleurs devraient le remplacer.