Loozap Exposition présumée de données
La fuite de données de Loozap en 2025 s'est produite en décembre 2025, lorsque les bases de données côté serveur de Loozap (loozap.com), une importante plateforme panafricaine de petites annonces en ligne faisant également office de réseau social, ont été compromises et publiées en ligne.
Types de données exposées
9- Adresses e-mail
- Noms
- Mots de passe
- Numéros de téléphone
- Noms d’utilisateur
- Genres
- Dates de naissance
- Adresses IP
- Activité sur le site web
À propos de cette fiche
Quelles informations ont été compromises lors de l'incident Loozap ?
Les exports de bases de données MySQL divulgués (lara237users.sql, Wo_Users.sql, DBlistings360_osclass777.sql, etc.) contiennent des données détaillées de profils utilisateur et des enregistrements de petites annonces. Les catégories de données dont l'exposition a été vérifiée comprennent :
- Identité et coordonnées : Noms complets, noms d'utilisateur, adresses e-mail enregistrées et numéros de téléphone.
- Identifiants d'authentification : Empreintes Bcrypt et SHA-1 des mots de passe, ainsi que des jetons de réinitialisation des mots de passe.
- Données démographiques et de profil : Genre, date de naissance, photos de profil et codes de pays ou de localisation.
- Données de connexion et d'activité : Adresses IP utilisées lors de l'inscription et de la dernière connexion, horodatages et activité sur le site web.
Combien de comptes ont été touchés ?
La vérification canonique ASCII conforme à la norme RFC 5322 a confirmé la présence de 7 156 600 adresses e-mail valides et uniques dans l'ensemble des tables d'utilisateurs.
Recommandations de sécurité et mesures de protection
L'exposition des noms d'utilisateur, des adresses e-mail et des empreintes de mots de passe crée des risques d'attaques par bourrage d'identifiants et d'hameçonnage ciblé. Il est recommandé aux utilisateurs concernés de :
- Modifier immédiatement leurs mots de passe sur les autres services où les mêmes identifiants ont été réutilisés.
- Activer l'authentification à deux facteurs (2FA) partout où elle est disponible et rester attentifs aux communications suspectes.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
