Violation de données de Mascot App en 2022
En juin 2022, une base de données de production Apache Cassandra appartenant à Mascot (mascot.app), une application mobile de réseau social axée sur les avatars d’anime et le jeu de rôle, a été exfiltrée et diffusée sur des forums de cybercriminalité.
Types de données exposées
8- Numéros de téléphone
- Noms
- Noms d’utilisateur
- Dates de naissance
- Genres
- Adresses IP
- Informations sur les appareils
- Relations sociales
À propos de cette fiche
Le fichier d’export exposé (mastprod_users.cql) contient les profils de 85 781 comptes d’utilisateurs inscrits. Les données compromises comprennent les numéros de téléphone mobile, les prénoms et noms, les pseudonymes, les dates de naissance, les genres, les adresses IP de connexion, les caractéristiques des appareils mobiles, les textes de présentation biographique, les centres d’intérêt déclarés et les statistiques du réseau social (abonnés/abonnements).
Bien que cette table ne contienne aucun hachage de mot de passe, le rapprochement des numéros de téléphone directs avec les profils démographiques, les centres d’intérêt liés au comportement et les adresses IP des réseaux physiques ouvre d’importantes possibilités d’hameçonnage par SMS, d’usurpation d’identité sur les réseaux sociaux et de harcèlement personnel.
Il est conseillé aux utilisateurs inscrits sur Mascot de faire preuve de vigilance face aux SMS inattendus prétendant provenir de plateformes mobiles ou de personnes de leur connaissance.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
