Fuite de données InterPals de 2015
La fuite de données de 2015 chez InterPals concerne des données de comptes attribuées à ce service de correspondance et d’échange linguistique en ligne.
Types de données exposées
6- Dates de naissance
- Adresses e-mail
- Localisations géographiques
- Noms
- Mots de passe
- Noms d’utilisateur
À propos de cette fuite de données
Un index vérifié de fuites de données situe l’événement au 4 novembre 2015 et fait état de 3 439 414 identifiants e-mail uniques dans le jeu de données externe. Selon la description de cet index, le site a été piraté et environ 3,4 millions de comptes ont été exposés; le chiffre de 3 439 414 n’est considéré ni comme un nombre de personnes distinctes ni comme un nombre de comptes encore actifs aujourd’hui.
Les catégories de données attestées dans le jeu de données externe sont les dates de naissance, les adresses e-mail, les localisations géographiques, les noms, les noms d’utilisateur et les empreintes de mots de passe salées. L’analyse publique ne précise ni l’algorithme de hachage ni ses paramètres. Les messages privés, les adresses IP, les numéros de téléphone, les adresses postales, les données de paiement et les documents d’identité ne figurent pas parmi les catégories de données vérifiées.
Distinction entre les décomptes externes et locaux
Indépendamment des 3 439 414 identifiants e-mail uniques du jeu de données externe, un traitement en production limité aux adresses e-mail a traité 3 439 197 lignes et produit 3 439 178 adresses e-mail uniques dans l’index en service. Ces trois valeurs correspondent à des mesures différentes et ne sont pas additionnées. Le traitement local ne comporte aucun champ de date de naissance, de localisation, de nom, de nom d’utilisateur ou d’empreinte de mot de passe; ces catégories reposent donc uniquement sur l’analyse du jeu de données externe.
Limites des preuves et de leur portée sur la vie privée
Un examen manuel n’a permis de trouver ni avis d’incident actuellement disponible publié par l’organisation elle-même, ni rapport technique indépendant fiable détaillant la méthode d’accès. La page À propos actuelle de l’organisation confirme que le service est en activité depuis 1998 pour la correspondance, les échanges culturels et l’apprentissage des langues, mais elle ne décrit pas l’événement de 2015. Une correspondance d’adresse e-mail ne prouve ni l’existence d’un compte actuel, ni l’identité légale, l’âge, la localisation précise, la correspondance, les amitiés ou les préférences linguistiques d’une personne.
Mesures de précaution à prendre
Si vous savez, indépendamment de ces données, quel ancien mot de passe vous utilisiez pour ce compte en 2015 et que vous utilisez encore le même mot de passe ou un mot de passe similaire sur un autre compte actif, remplacez uniquement le mot de passe réutilisé par un mot de passe unique et activez l’authentification multifacteur, en particulier sur le compte de messagerie associé. Les messages inattendus qui reprennent un ancien contexte lié à la plateforme, un nom ou une localisation doivent être vérifiés par un canal officiel connu. Une empreinte salée n’est pas un mot de passe en clair, et une correspondance ne doit pas être considérée comme une preuve de prise de contrôle du compte.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
