Lupaworld Exposition présumée de données
La fuite de données de Lupaworld en 2016 a eu lieu en novembre 2016, lorsque des acteurs malveillants ont compromis la base de données du forum de Lupaworld (lupaworld.com), qui comptait historiquement parmi les principales plateformes communautaires de développeurs open source et Linux en Chine (LUPA Open Source Community).
Types de données exposées
4- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Adresses IP
À propos de cette fiche
Quelles informations ont été touchées par l’incident de Lupaworld ?
L’export du forum ayant fuité (lupaworld_com_523926 Users.txt) contient les identifiants d’inscription des membres et des journaux d’accès. Les données concernées, qui portent sur 433 374 comptes uniques, comprennent :
- Secrets d’authentification : Adresses e-mail canoniques validées, noms d’utilisateur du forum et empreintes de mots de passe générées à l’aide de MD5 avec un sel de 6 caractères.
- Identifiants réseau : Adresses IP d’inscription et de session des membres.
Combien de comptes ont été touchés ?
L’analyse rigoureuse des adresses e-mail selon les règles canoniques des RFC et leur déduplication sur les 523 926 lignes de la base de données ont confirmé la présence de 433 374 adresses e-mail valides et uniques.
Analyse technique et risques de sécurité
Bien que les mots de passe aient été salés, l’algorithme de hachage MD5 sous-jacent est cryptographiquement faible face aux techniques modernes de récupération de mots de passe à partir de leurs empreintes, accélérées par GPU, et aux attaques par dictionnaire. L’exposition des paires associant adresses e-mail et noms d’utilisateur crée un risque important d’attaques par réutilisation automatisée d’identifiants sur d’autres plateformes web et destinées aux développeurs.
Mesures recommandées aux utilisateurs concernés
Les anciens utilisateurs et contributeurs de Lupaworld devraient :
- Modifier immédiatement les mots de passe de tous les comptes actuels sur lesquels des identifiants identiques ou similaires ont déjà été utilisés.
- Activer l’authentification multifacteur (MFA/2FA) sur les comptes critiques, notamment les comptes de messagerie et ceux des dépôts de logiciels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
