Fuite de données de KM.RU en 2016

Le point d’accès externe authentifié classe l’incident KM.RU comme vérifié et non sensible, et fournit la date, le nombre d’adresses e-mail uniques et les sept catégories de données structurées. Sa description attribue l’incident à une attaque contre KM.RU en février 2016 et renvoie à une publication Reddit datant de la même époque. Cette page Reddit a bloqué la requête automatisée effectuée lors de cet examen; son texte original n’a donc pas pu être relu intégralement. Un motif politique allégué n’est pas repris ici comme un fait établi de l’incident, car il n’a été confirmé ni par une déclaration de l’entreprise ni par des conclusions techniques indépendantes. Aucun avis public de KM.RU concernant l’incident n’a été trouvé.

Le traitement local a été mené à terme : il a traité 1 476 559 lignes valides et produit 1 476 204 associations uniques d’adresses e-mail dans l’index en service. Le compte rendu de préparation indique que seules les valeurs explicites d’adresses e-mail des clés mbox et additional_email ont été conservées; les noms, le genre, les dates de naissance, la ville, le pays, les questions et réponses de sécurité, les adresses IP et les autres champs en texte libre ont été exclus. L’écart de 355 entre les lignes valides et les associations uniques actuelles s’inscrit dans le périmètre des opérations de normalisation et de déduplication.

Le nombre externe de 1 476 783 adresses e-mail uniques dépasse de 579 le nombre d’associations locales. Les versions des sources et les modalités de normalisation étant différentes, aucune cause n’est attribuée à cet écart et les chiffres ne sont pas additionnés. Une association d’adresse e-mail ne prouve pas non plus la propriété d’un compte, l’identité réelle d’une personne, ni la présence conjointe des sept catégories de données pour une même personne. Le domaine km.ru héberge actuellement un portail d’actualités; cette vérification du service ne constitue pas une confirmation de l’incident par l’entreprise. Si vous avez réutilisé ailleurs un mot de passe employé sur KM.RU, vous devriez le remplacer par un mot de passe unique et vérifier les paramètres de récupération de votre compte ainsi que les connexions inattendues en passant par le domaine officiel.