Fuite de données d’InflateVids en 2023
La fuite de données d’InflateVids en 2023 a été confirmée lorsque la plateforme a annoncé, le 11 décembre 2023, que son site était indisponible à la suite d’un piratage et que des empreintes de mots de passe, des adresses e-mail et des adresses IP étaient concernées.
Types de données exposées
5- Adresses e-mail
- Genres
- Adresses IP
- Mots de passe
- Noms d’utilisateur
À propos de cette fuite de données
Un répertoire vérifié de fuites de données date l’incident du 12 décembre et fait état de 13 405 adresses e-mail uniques dans le jeu de données attribué à cet incident, ainsi que de noms d’utilisateur, d’adresses IP, de champs indiquant le genre et d’empreintes de mots de passe SHA-1. L’annonce de l’entreprise ne précisait pas la méthode de hachage des mots de passe : la mention de SHA-1 provient donc spécifiquement de l’analyse du répertoire.
Le chiffre de 13 405 correspond au nombre d’adresses e-mail uniques, et non au nombre de personnes distinctes, de comptes actifs ou de lignes regroupant tous les champs. L’environnement de production ne dispose d’aucune tâche d’importation locale ni d’aucun jeu de données lié à cet incident permettant des recherches sur des personnes. Les empreintes de mots de passe ne sont pas des mots de passe en clair, mais SHA-1 est faible au regard des normes actuelles de stockage des mots de passe. Des mots de passe anciens, courts ou courants peuvent ainsi être devinés.
Vie privée et limites des éléments disponibles
L’association d’une adresse e-mail ou d’un nom d’utilisateur à cette plateforme est sensible, car celle-ci opère dans le domaine des contenus pour adultes. Toutefois, une correspondance ne prouve pas à elle seule qu’une personne a utilisé le site ou consulté un contenu particulier, qu’un champ indiquant le genre est exact, qu’une adresse IP correspond à une localisation précise ou qu’une adresse e-mail appartient à une personne ayant une identité légale donnée. Les sources ne font état ni de noms à l’état civil, ni de numéros de téléphone, ni d’adresses physiques, ni de cartes de paiement, ni de messages privés, ni d’historiques de visionnage. Cette fiche ne doit pas servir à déduire une appartenance à la plateforme, des comportements ou des intérêts sexuels, ni à humilier une personne.
Mesures de sécurité à prendre
Si vous savez, indépendamment de ces données, quel mot de passe vous utilisiez pour ce compte en 2023 et que vous utilisez encore le même mot de passe ou un mot de passe similaire ailleurs, remplacez-le par un mot de passe unique et activez l’authentification multifacteur, en particulier sur le compte de messagerie associé. Vous pouvez vérifier les sessions que vous ne reconnaissez pas et les paramètres de récupération en passant par les canaux officiels que vous connaissez. Ne répondez pas aux menaces ou aux demandes de paiement contenant un véritable nom d’utilisateur, une véritable adresse e-mail ou un ancien mot de passe; conservez les éléments de preuve et, si nécessaire, signalez le message par un canal d’assistance approprié.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
