Fuite de données d’Instant Checkmate en 2019
Début 2023, une vaste base de données clients appartenant à PeopleConnect, la société mère qui exploite la plateforme de consultation de registres publics et de vérification des antécédents Instant Checkmate (instantcheckmate.com), a été divulguée au sein de communautés cybercriminelles.
Types de données exposées
4- Adresses e-mail
- Noms
- Numéros de téléphone
- Mots de passe
À propos de cette fuite de données
Les données exposées concernent les comptes créés jusqu’en avril 2020. L’analyse forensique confirme la présence de plus de 11,9 millions d’adresses e-mail canoniques uniques associées à des abonnés inscrits. Les champs compromis comprennent les noms complets à l’état civil, les adresses e-mail en clair, les numéros de téléphone, les indicateurs de statut des comptes et les mots de passe stockés sous forme de hachages modernes utilisant scrypt.
Bien que la dérivation de clés scrypt offre une protection solide contre le cassage massif par dictionnaire, l’exposition d’identifiants de contact vérifiés facilite les attaques d’hameçonnage ciblé, de bourrage d’identifiants visant les entreprises et de triangulation d’identité.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
