Violation de données du forum Kaspersky Club en 2024

Le récit externe vérifié indique que l’incident s’est produit sur le forum indépendant Kaspersky Club et a exposé des adresses e-mail, des noms d’utilisateur, des adresses IP et des empreintes de mots de passe au format MD5 ou bcrypt. Le rapport indépendant auquel il renvoie mentionne 56 798 utilisateurs du forum, donne le 24 mars comme date de l’incident et le 4 avril comme date de publication, et indique qu’un administrateur du forum a confirmé l’incident, lancé une réinitialisation massive des mots de passe et attribué la compromission à une attaque visant l’hébergeur.

Le chiffre de 55 971 correspond au nombre d’adresses e-mail uniques dans le jeu de données externe, tandis que celui de 56 798 correspond au nombre d’utilisateurs du forum indiqué dans le rapport. Les méthodes de mesure et les lignes de données brutes n’ayant pas été rapprochées, ces valeurs ne sont ni additionnées ni considérées comme interchangeables. Bien que le rapport mentionne également des noms complets, les noms ne figurent pas parmi les catégories de données structurées externes vérifiées et ne sont donc pas ajoutés comme catégorie de données.

Les catégories vérifiées sont les adresses e-mail, les adresses IP, les mots de passe et les noms d’utilisateur. Les mots de passe sont décrits comme des empreintes MD5 dans certains enregistrements et des empreintes bcrypt dans d’autres; l’exposition de mots de passe en clair n’a pas été établie. Il ne faut pas supposer que chaque champ était présent pour chaque adresse e-mail ni que tous les champs appartenaient à la même personne.

Les cartes de paiement, les clés de licence, la télémétrie des appareils, les messages privés, les données des comptes clients officiels et l’infrastructure des produits Kaspersky ne font pas partie du périmètre vérifié. Le rapport indique qu’environ 200 enregistrements utilisaient des adresses @kaspersky.com ; un suffixe de domaine ne suffit pas à établir qu’une personne travaille actuellement pour l’entreprise ni à prouver que les systèmes de celle-ci ont été compromis.

L’environnement de production ne comporte aucune tâche d’importation Kaspersky Club, et les collections d’adresses e-mail, de noms d’utilisateur, de mots de passe, d’adresses IP, d’identités, de numéros de téléphone, de champs personnels, de données sensibles et de données générales sur les violations de données ne contiennent aucun lien local. Les catégories de données externes ne sont pas des champs consultables par une recherche locale, et leur présence conjointe dans une même ligne locale ne peut pas être confirmée.

Le rapport indépendant indique que l’enquête de Kaspersky n’a constaté aucun impact sur les serveurs, les systèmes ou les domaines de l’entreprise. Le forum actuel est opérationnel et confirme son identité en tant que communauté dédiée à la sécurité; il ne constitue pas lui-même une notification de l’entité concernée authentifiant l’incident de 2024. Cette fiche doit être interprétée uniquement comme portant sur l’incident du forum indépendant. Les personnes qui savent par ailleurs avoir réutilisé sur un autre service un mot de passe du forum datant de 2024 peuvent remplacer ce mot de passe réutilisé par un mot de passe unique et activer l’authentification multifacteur lorsque cette option est disponible.