Fuite de données iMesh de 2013
La fuite de données iMesh de 2013 concernait des données de comptes exposées provenant du service de partage de fichiers et de contenus multimédias aujourd’hui disparu.
Types de données exposées
4- Adresses e-mail
- Adresses IP
- Mots de passe
- Noms d’utilisateur
À propos de cette fuite de données
Une fiche vérifiée sur cette fuite situe l’incident en septembre 2013 et fait état de 49 467 477 comptes touchés. Des sources indépendantes estimaient en 2016 à plus de 51 millions le nombre de comptes présents dans le jeu de données proposé à la vente; les sources n’expliquant pas les différences de méthodologie ou de périmètre, ces chiffres ne sont pas combinés et le décompte plus prudent du registre vérifié est retenu.
Selon les informations publiées, les données ont été proposées à la vente sur un marché du dark web à la mi-2016. Un représentant de l’entreprise a déclaré à l’époque ne pas avoir connaissance d’une fuite; l’incident a ensuite été ajouté à un registre de fuites de données vérifiées. Les sources publiques ne précisent pas la méthode exacte d’accès initial et ne donnent pas d’identité confirmée pour l’auteur de l’incident; ces détails restent donc indéterminés.
Quelles informations figuraient dans les données ?
Les champs confirmés sont les adresses e-mail, les adresses IP, les noms d’utilisateur et les hachages de mots de passe au format MD5 avec salage. Un hachage n’est pas un mot de passe en clair, mais MD5 est peu robuste au regard des normes actuelles de stockage des mots de passe, et les mots de passe courts ou courants peuvent être devinés. Les sources ne mentionnent pas de cartes de paiement, de numéros de téléphone, d’adresses physiques, de pièces d’identité officielles ni de données de santé pour cet incident.
Mesures de sécurité et lien vers les archives
Si le mot de passe utilisé sur iMesh en 2013, ou un mot de passe similaire, a été réutilisé sur un autre compte encore actif, définissez un mot de passe unique pour ce compte et activez l’authentification multifacteur. Vous pouvez examiner les comptes qui utilisent la même adresse e-mail afin d’y repérer des sessions, des adresses de récupération ou des règles de transfert que vous ne reconnaissez pas. Les messages concernant la réinitialisation d’un mot de passe, les droits d’auteur ou la fermeture d’un compte et prétendant provenir de l’ancien service iMesh ne doivent pas être considérés d’emblée comme fiables. Comme imesh.com ne se résout plus dans le DNS, le lien vers l’entreprise renvoie à une archive vérifiée de Wayback Machine.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
