Fuite de données de KinoKong en 2021

La fiche externe indique la date du 25 mars 2021 et cinq champs structurés. Un rapport technique indépendant publié en 2024 montre que kinokong.org figurait dans une vaste compilation contenant des milliers de dossiers et environ 26 milliards d’enregistrements. Ce rapport étaye la redistribution ultérieure du jeu de données; à lui seul, il ne permet pas d’établir comment l’accès initial à KinoKong a été obtenu, l’étendue complète du fichier d’origine ni la provenance de chaque ligne.

Une archive web datant de la période de l’incident confirme que le domaine correspondait à un service russophone de films et de streaming en ligne, mais ne constitue pas un avis d’incident. Aucune annonce publique de l’exploitant ni aucun document déposé auprès d’une autorité de régulation n’a été trouvé. La méthode d’accès initial, l’auteur, la durée de l’accès et la présence d’un hachage de mot de passe sur chaque ligne ne sont donc pas considérés comme des faits rendus publics.

Le traitement achevé en production a porté sur 822 496 lignes valides, générées uniquement à partir de la colonne explicitement dédiée aux adresses e-mail d’une table d’utilisateurs DLE, et a établi 822 060 associations uniques d’adresses e-mail dans l’index en production. Les colonnes de nom d’utilisateur, de nom, d’adresse IP et de mot de passe ont été exclues de l’import local; aucune présence conjointe de ces champs et d’une adresse e-mail correspondante dans les données locales n’est donc affirmée. Le nombre local d’associations uniques dépasse de 4 252 le chiffre externe. Les détails relatifs à la version du jeu de données, à la normalisation et à la déduplication n’ont pas fait l’objet d’un rapprochement; aucune cause n’est donc attribuée à cet écart.

kinokong.org redirige actuellement vers kinokong.li, qui reste en activité sous la même identité de service russophone de films et de streaming. Cette redirection ne confirme pas les détails techniques de l’incident. La correspondance d’une adresse e-mail ne permet pas d’établir qu’une personne a regardé un titre précis, disposait d’un abonnement payant ou que les autres champs de profil la concernant figuraient dans le jeu de données. Si vous avez réutilisé un ancien mot de passe ailleurs, remplacez-le par un mot de passe unique sur chacun des comptes concernés; si vous recevez des messages inattendus concernant un abonnement à un service de streaming ou le renouvellement d’un compte, vérifiez-les en accédant vous-même au domaine actuel.