Fuite de données iPmart de 2015
La fuite de données iPmart de 2015 concerne les données de comptes du forum consacré aux technologies mobiles hébergé sur ipmart-forum.com.
Types de données exposées
4- Dates de naissance
- Adresses e-mail
- Mots de passe
- Noms d’utilisateur
À propos de cette fuite de données
Un index authentifié de fuites de données situe l’incident en juillet 2015 et fait état de 2 460 787 identifiants d’adresse e-mail uniques. Selon cet index, 368 000 comptes supplémentaires ont été ajoutés en mars 2016 au jeu de données initial, qui en contenait plus de deux millions. Ce total ne correspond ni au nombre de personnes distinctes ni au nombre de comptes encore actifs aujourd’hui.
Les catégories de données structurées authentifiées sont les dates de naissance, les adresses e-mail, les mots de passe et les noms d’utilisateur. Le texte de l’index indique également que des adresses IP figuraient dans la base de données du forum, mais sa liste actuelle de « données compromises » ne les mentionne pas. En raison de cette incohérence, les adresses IP ne sont pas ajoutées aux catégories de données structurées. Les mots de passe étaient stockés sous forme d’empreintes de hachage salées, selon une mise en œuvre peu robuste qui a permis d’en casser rapidement un grand nombre; ils ne sont pas présentés comme des mots de passe en clair.
Décomptes externes et locaux
Indépendamment du décompte externe de 2 460 787 adresses e-mail uniques, le traitement de production ipmart-emails.txt a traité 2 082 145 lignes et produit le même nombre d’associations uniques à des adresses e-mail dans l’index en service. Le traitement local ne contient que des adresses e-mail; les dates de naissance, les noms d’utilisateur, les mots de passe et les champs IP ne peuvent pas faire l’objet d’une recherche locale. L’écart de 378 642 entre les périmètres externe et local ne peut pas être expliqué sans éléments sur les versions ou le filtrage, et les deux décomptes ne sont pas additionnés.
Identité du service et limites des éléments disponibles
Une archive web du 28 décembre 2015 confirme qu’iPmart était un forum comportant des rubriques Android, iPhone, Symbian, BlackBerry et navigation. Le domaine actuel redirige vers une page de parking de domaine plutôt que vers le forum d’origine; le lien vers le service historique renvoie donc à cette archive. Aucun avis d’incident actuel émanant du service ni aucun rapport technique indépendant détaillant la méthode d’accès n’a été trouvé. Aucune affirmation n’est donc faite sur le vecteur d’attaque ou son auteur, au-delà de la déclaration de l’index authentifié selon laquelle le forum a été piraté.
Mesures de protection
Une correspondance avec une adresse e-mail ne prouve pas que la date de naissance, le nom d’utilisateur ou l’empreinte de hachage du mot de passe de la personne figure dans le système local. Si vous connaissez, par vos propres moyens, le mot de passe utilisé sur le forum en 2015 et que vous réutilisez encore ce mot de passe ou un mot de passe similaire sur un compte actif, vous devriez le remplacer par un mot de passe unique, activer l’authentification multifacteur, en particulier sur votre compte de messagerie, et vérifier les messages inattendus en tenant compte du contexte de l’ancien forum ou des logiciels mobiles.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
