[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2frtc00aopf0h":3,"$f3pt0wo06xp17m":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":55,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"6aadc98006cc701ee0d89088","Lupaworld 2016","Lupaworld Exposition présumée de données","lupaworld-2016","lupaworld.com","2016-11-23T00:00:00.000Z","2026-09-18T23:30:07.822Z","2026-10-10T08:42:32.361Z","Lupaworld Chinese open source Linux community forum database breach","https:\u002F\u002Fweb.archive.org\u002Fweb\u002F20120119041235\u002Fhttp:\u002F\u002Fwww.lupaworld.com\u002F",[15,17,18],"https:\u002F\u002Fweb.archive.org\u002Fweb\u002F20220130171918\u002Fhttps:\u002F\u002Fraidforums.com\u002FAnnouncement-Database-Index-CLICK-ME","https:\u002F\u002Fgithub.com\u002F",433374,"known",null,"email_identifiers","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50],"Email addresses","Usernames","Passwords","IP addresses","\u003Cp>\u003Cstrong>La fuite de données de Lupaworld en 2016\u003C\u002Fstrong> a eu lieu en novembre 2016, lorsque des acteurs malveillants ont compromis la base de données du forum de \u003Cstrong>Lupaworld\u003C\u002Fstrong> (\u003Ccode>lupaworld.com\u003C\u002Fcode>), qui comptait historiquement parmi les principales plateformes communautaires de développeurs open source et Linux en Chine (LUPA Open Source Community).\u003C\u002Fp>\u003Ch2>Quelles informations ont été touchées par l’incident de Lupaworld ?\u003C\u002Fh2>\u003Cp>L’export du forum ayant fuité (\u003Ccode>lupaworld_com_523926 Users.txt\u003C\u002Fcode>) contient les identifiants d’inscription des membres et des journaux d’accès. Les données concernées, qui portent sur \u003Cstrong>433 374 comptes uniques\u003C\u002Fstrong>, comprennent :\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Secrets d’authentification :\u003C\u002Fstrong> Adresses e-mail canoniques validées, noms d’utilisateur du forum et empreintes de mots de passe générées à l’aide de MD5 avec un sel de 6 caractères.\u003C\u002Fli>\u003Cli>\u003Cstrong>Identifiants réseau :\u003C\u002Fstrong> Adresses IP d’inscription et de session des membres.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Combien de comptes ont été touchés ?\u003C\u002Fh2>\u003Cp>L’analyse rigoureuse des adresses e-mail selon les règles canoniques des RFC et leur déduplication sur les 523 926 lignes de la base de données ont confirmé la présence de \u003Cstrong>433 374 adresses e-mail valides et uniques\u003C\u002Fstrong>.\u003C\u002Fp>\u003Ch2>Analyse technique et risques de sécurité\u003C\u002Fh2>\u003Cp>Bien que les mots de passe aient été salés, l’algorithme de hachage MD5 sous-jacent est cryptographiquement faible face aux techniques modernes de récupération de mots de passe à partir de leurs empreintes, accélérées par GPU, et aux attaques par dictionnaire. L’exposition des paires associant adresses e-mail et noms d’utilisateur crée un risque important d’attaques par réutilisation automatisée d’identifiants sur d’autres plateformes web et destinées aux développeurs.\u003C\u002Fp>\u003Ch2>Mesures recommandées aux utilisateurs concernés\u003C\u002Fh2>\u003Cp>Les anciens utilisateurs et contributeurs de Lupaworld devraient :\u003C\u002Fp>\u003Cul>\u003Cli>Modifier immédiatement les mots de passe de tous les comptes actuels sur lesquels des identifiants identiques ou similaires ont déjà été utilisés.\u003C\u002Fli>\u003Cli>Activer l’authentification multifacteur (MFA\u002F2FA) sur les comptes critiques, notamment les comptes de messagerie et ceux des dépôts de logiciels.\u003C\u002Fli>\u003C\u002Ful>","Lupaworld Exposition présumée de données (433,4 Millier Identifiants e-mail)","Lupaworld Exposition présumée de données. Nombre signalé : 433,4 millier identifiants e-mail. Données signalées : Adresses e-mail, Noms d’utilisateur, Mots de…","\u002Fuploads\u002Flogo\u002Flupaworld.webp",false,{"name":57,"sector":58,"country":59,"website":59,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":21},"Lupaworld","Online Community","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":20},"cyberphoenix-community-2024","CyberPhoenix : fuite de données de 2024","CyberPhoenix Community Veri İhlali (2024)","\u002Fuploads\u002Flogo\u002Fcyberphoenix-community-2024.webp","2024-09-19T00:00:00.000Z",419000,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":20},"hackernewbie-2022","Fuite de données de HackerNewbie en 2022","HackerNewbie","\u002Fuploads\u002Flogo\u002Fhacker_newbie_org.webp","2022-09-10T00:00:00.000Z",28326,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":20},"thctalk-2022","THCtalk Fuite de données","THCtalk","\u002Fuploads\u002Flogo\u002Fthctalk.webp","2022-08-19T00:00:00.000Z",82013,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":20},"trackitt-2022","Fuite de données de Trackitt en 2022","Trackitt","\u002Fuploads\u002Flogo\u002Ftrackitt_com.webp","2022-07-08T00:00:00.000Z",428360]