Fuite de données du forum Kimsufi en 2015
La fuite de données du forum Kimsufi en 2015 concerne un incident attribué au forum communautaire du fournisseur d’hébergement, qui utilisait vBulletin.
Types de données exposées
4- Adresses e-mail
- Adresses IP
- Mots de passe
- Noms d’utilisateur
À propos de cette fuite de données
La fiche externe vérifiée recense 504 565 adresses e-mail uniques et les catégories suivantes : adresses e-mail, adresses IP, mots de passe et noms d’utilisateur. Elle décrit les empreintes des mots de passe comme des hachages MD5 salés. Ce chiffre ne correspond pas à un nombre d’utilisateurs, de clients, de serveurs ou de messages publiés sur le forum. En production, aucune tâche d’importation ni aucune donnée locale à l’échelle individuelle n’est associée à cette fiche.
Que permettent d’établir la date et les sources ?
La fiche externe situe l’événement uniquement à la « mi-2015 », tout en indiquant la date du 1er mai 2015. Aucune date précise au jour près n’est divulguée pour l’accès, la découverte ou la publication. La date est donc conservée avec une précision au mois et considérée comme un repère approximatif dans le catalogue. Une archive web datant de la période de l’incident confirme que le forum Kimsufi utilisait vBulletin 4.2.2 et était associé au service d’hébergement; cette archive ne constitue pas, à elle seule, une preuve de la fuite de données.
Aucun avis public de l’entreprise concernant l’incident, aucun document déposé auprès d’une autorité de contrôle ni aucun rapport technique original expliquant la méthode d’accès initial n’a été trouvé. Le vecteur d’attaque, la durée de l’accès, l’auteur et le moment de la publication restent donc inconnus. Les scénarios précédemment évoqués concernant l’administration de serveurs, l’accès SSH, les données de paiement ou la progression vers des réseaux d’entreprise ont été retirés, car les sources retenues ne les étayent pas.
Couverture locale et état du domaine
Les collections d’adresses e-mail, de noms d’utilisateur, de mots de passe, d’identités, de numéros de téléphone, d’adresses IP, de champs personnels, de données sensibles et de données générales issues de violations ne contiennent aucune association locale avec l’entité Kimsufi. Les 504 565 adresses e-mail uniques recensées par la source externe ne sont pas présentées comme des comptes consultables dans les données locales, et il ne faut pas supposer que les quatre champs sont tous présents pour chaque personne. Une vérification des doublons fondée sur le titre, le nom de l’entreprise, le domaine et l’indicateur chiffré de l’événement n’a révélé aucune seconde fiche dans le catalogue.
kimsufi.com et la page officielle actuelle du service Kimsufi sont opérationnels. L’ancien nom d’hôte du forum redirige désormais vers le site principal du service; cette redirection ne confirme pas les détails de l’incident. Si vous avez réutilisé un ancien mot de passe du forum sur un autre service, remplacez-le sur ce service par un mot de passe unique. Pour vérifier un message inattendu qui semble concerner l’hébergement, la facturation ou un panneau de gestion, rendez-vous directement sur le domaine officiel actuel, sans suivre le lien du message.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
