MSPAForums Fuite de données
La fuite de données de MSPAForums en 2016 s’est produite en mars 2016, lorsque les forums communautaires et de discussion officiels de MSPAForums (mspaforums.com), le lieu de rassemblement en ligne des fans des célèbres webcomics Homestuck et MS Paint Adventures d’Andrew Hussie, ont été compromis et que leurs données ont été divulguées en ligne.
Types de données exposées
5- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Sels de hachage des mots de passe
- Adresses IP
À propos de cette fuite de données
Quelles informations ont été touchées lors de l’incident MSPAForums ?
Le fichier d’exportation des identifiants de connexion extrait du forum vBulletin (MSPAforums.com 180k.txt) contenait les données de compte de membres de la communauté de fans. Les données compromises de 180 680 comptes enregistrés distincts comprennent :
- Identifiants de compte : Noms d’utilisateur des membres.
- Coordonnées : Adresses e-mail sous forme canonique.
- Données d’authentification : Mots de passe hachés avec MD5 et des chaînes de sel cryptographique.
- Identifiants réseau : Adresses IP utilisées lors de l’inscription et des connexions.
Combien de comptes ont été touchés ?
Une analyse syntaxique canonique rigoureuse conforme aux RFC et une déduplication portant sur 180 930 lignes ont confirmé la présence de 180 680 adresses e-mail valides et distinctes.
Analyse technique et risques de sécurité
Les données divulguées provenaient d’un forum de discussion vBulletin. Les empreintes MD5 salées sont vulnérables aux attaques hors ligne par dictionnaire utilisant des GPU. Compte tenu du taux élevé de réutilisation des identifiants parmi les membres de la communauté de fans, les identifiants exposés facilitent les attaques par réutilisation automatisée d’identifiants sur des plateformes externes.
Mesures recommandées aux utilisateurs concernés
Si vous aviez un compte sur MSPAForums, vous devriez :
- Changer immédiatement vos mots de passe sur les autres services où des identifiants identiques pourraient encore être utilisés.
- Activer l’authentification à deux facteurs (2FA) partout où cela est possible.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
