Libero Exposition présumée de données
La fuite de données de Libero en 2016 s’est produite en septembre 2016 lorsque la base de données de production MongoDB contenant les données des utilisateurs (lebero-poinx21.pxusers) de Libero (Italiaonline, libero.it), l’un des principaux portails web et services de messagerie en Italie, a été compromise et divulguée en ligne.
Types de données exposées
6- Adresses e-mail
- Mots de passe
- Noms
- Noms d’utilisateur
- Genres
- Adresses physiques
À propos de cette fiche
Quelles informations ont été touchées lors de l’incident de Libero ?
L’export JSON divulgué de la base de données (libero.it-lebero-poinx21.pxusers-plaintext-md5-2016.json) comprend environ 700 000 profils d’utilisateurs et expose les informations suivantes :
- Identité et données démographiques : Noms complets des utilisateurs (firstname), noms d’utilisateur des comptes et sexes (sex).
- Identifiants d’authentification : Mots de passe stockés entièrement en clair (clearPassword), aux côtés d’empreintes cryptographiques MD5.
- Coordonnées et informations géographiques : Adresses e-mail (email), adresses postales (address), villes, provinces/districts et codes postaux (zipcode).
Combien de comptes ont été touchés ?
Une validation canonique stricte des adresses e-mail selon les RFC a confirmé la présence de 699 756 adresses e-mail valides et uniques dans l’ensemble de la base de données.
Analyse technique et risques de sécurité
Le stockage en clair des identifiants des utilisateurs constitue une défaillance critique de sécurité, permettant la prise de contrôle directe et non autorisée des boîtes de réception sans qu’il soit nécessaire de casser les hachages. L’exposition d’identifiants de portails italiens présente des risques graves de bourrage d’identifiants et de fraude à l’identité.
Mesures recommandées aux personnes concernées
Si vous aviez un compte sur Libero ou sur un portail associé, vous devriez :
- Réinitialiser immédiatement vos mots de passe sur tous les services en ligne où vous avez réutilisé le même mot de passe.
- Activer l’authentification à deux facteurs (2FA) pour votre messagerie et vos comptes principaux.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
