Violation de données d’Iron March (3 548 comptes)
La violation de données d’Iron March en 2017 a consisté en l’obtention non autorisée de la base de données de ce forum extrémiste, aujourd’hui disparu, puis en sa publication en novembre 2019.
Types de données exposées
6- Noms d’utilisateur
- Adresses e-mail
- Adresses IP
- Dates de naissance
- Publications sur les forums
- Messages privés
À propos de cette fuite de données
La copie examinée par les chercheurs couvrait l’activité du forum jusqu’à une période proche de la fermeture du site en novembre 2017.
Que s’est-il passé chez Iron March ?
La base de données SQL publiée contenait des enregistrements de comptes du forum, des contenus publics et des messages privés échangés entre membres. Bellingcat, ZDNET et le Guardian ont chacun examiné ce même événement de manière indépendante.
La date exacte de l’accès non autorisé n’a pas été rendue publique. Le catalogue retient donc novembre 2017, sans précision du jour; le 6 novembre 2019 correspond à la date de publication des données, et non à celle de la violation.
Quelles informations ont été exposées ?
Les sources confirment la présence de noms d’utilisateur, d’adresses e-mail d’inscription, d’adresses IP, de champs de date de naissance, de publications sur le forum et de messages privés. Ces données pourraient aussi permettre de tirer des conclusions sensibles sur les affiliations politiques ou idéologiques de certaines personnes.
Combien de comptes ont été touchés ?
ZDNET a indiqué que la base de données contenait 3 548 profils inscrits. Ce chiffre correspond aux profils de comptes, et non au nombre de publications sur le forum ou de messages privés.
Que doivent faire les personnes concernées ?
Si vous avez utilisé la même adresse e-mail sur d’autres services, vérifiez la sécurité de ces comptes et changez tout mot de passe réutilisé. Tenez également compte du fait que d’anciens messages privés pourraient servir à vous identifier, à vous harceler ou à commettre des fraudes ciblées.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
