Fuite de données chez Learnable

L’export de données d’utilisateurs au format TSV qui a été divulgué contient plus de 1,02 million d’identités de membres inscrits et de développeurs. Les catégories de données vérifiées comprennent :

• Informations personnelles et de profil : Noms complets des membres, noms d’utilisateur, biographies professionnelles et chemins d’accès aux images d’avatar.
• Identifiants d’authentification : Adresses e-mail principales et mots de passe hachés avec bcrypt.
• Métadonnées réseau et de localisation : Adresses IP utilisées lors de l’inscription et de la dernière connexion, fuseaux horaires et indications de localisation régionale.
• Données de suivi des comptes : Horodatages de création, de modification et de dernière visite des comptes.

Une vérification canonique standardisée en ASCII selon RFC 5322 a confirmé la présence de 1 020 162 adresses e-mail valides et uniques parmi 1 020 959 enregistrements de membres.

Bien que les mots de passe aient été protégés par un hachage bcrypt, la divulgation des noms réels, des noms d’utilisateur et des adresses IP expose les développeurs et les designers à des attaques ciblées d’ingénierie sociale et de réutilisation automatisée d’identifiants. Si vous faites partie des utilisateurs concernés, vous devriez :

• Mettre à jour vos identifiants sur toutes les plateformes où vous avez pu utiliser les mêmes mots de passe.
• Activer l’authentification multifacteur (MFA) à l’aide d’un dispositif matériel ou d’une application sur les portails techniques et de gestion de dépôts.