JeepForum Fuite de données
La fuite de données de JeepForum en 2016 s’est produite en février 2016, lorsque JeepForum (jeepforum.com), la communauté en ligne de référence pour les passionnés propriétaires de Jeep et de véhicules tout-terrain, exploitée par VerticalScope, a été piratée dans le cadre d’une intrusion massive et systémique touchant des centaines de forums de VerticalScope.
Types de données exposées
3- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
À propos de cette fuite de données
Quelles informations ont été touchées lors de l’incident JeepForum ?
La compromission de la base de données a été officiellement reconnue par VerticalScope et a fait l’objet d’une enquête de KrebsOnSecurity. Cette base, qui concerne 507 784 comptes uniques, contient :
- Identifiants d’authentification : Des adresses e-mail valides sous leur forme canonique, des noms d’utilisateur du forum et des empreintes de mots de passe avec des sels cryptographiques.
- Mots de passe en clair (issus du cassage) : Des mots de passe obtenus par cassage des empreintes d’origine, au moyen d’attaques par dictionnaire et par force brute.
Combien de comptes ont été touchés ?
Une extraction canonique rigoureuse selon les RFC et une déduplication portant sur 853 569 lignes de la base de données ont confirmé la présence de 507 784 adresses e-mail valides et uniques.
Analyse technique et risques de sécurité
Les attaquants ont compromis l’infrastructure sous-jacente du forum, ce qui a facilité l’exfiltration massive des identifiants stockés, puis leur cassage. La large disponibilité des mots de passe en clair obtenus par cassage permet de mener des attaques automatisées par bourrage d’identifiants contre divers comptes en ligne, professionnels comme personnels.
Mesures recommandées aux utilisateurs concernés
Les membres actuels et anciens de JeepForum devraient :
- Changer immédiatement leurs identifiants sur toutes les plateformes où ils ont déjà réutilisé des mots de passe identiques ou similaires.
- Activer l’authentification multifacteur (MFA/2FA) sur tous les services en ligne essentiels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
