Exposition présumée de données chez Net54Baseball

L’export SQL de la base de données divulgué (net54baseball.com_user.sql) contient 548 353 comptes d’utilisateurs du forum. L’analyse technique confirme la compromission des catégories de données suivantes :

• Identité et pseudonymes des collectionneurs : Noms d’utilisateur sur le forum, noms affichés, appartenance à des groupes d’utilisateurs et titres personnalisés.
• Coordonnées : Adresses e-mail validées des utilisateurs.
• Identifiants d’authentification : Mots de passe des utilisateurs hachés et salés à l’aide de l’algorithme MD5 de vBulletin (md5(md5(pass)+salt)).
• Données réseau et de télémétrie : Adresses IP enregistrées lors de l’inscription et de l’activité des comptes.
• Données démographiques et d’activité sur le forum : Dates de naissance fournies par les utilisateurs, dates d’inscription, horodatages de la dernière activité, nombre de messages publiés et indicateurs de messagerie privée.

Une vérification canonique rigoureuse en ASCII, selon RFC 5322, a confirmé la présence de 542 969 adresses e-mail valides et uniques dans l’ensemble de la base de données.

Les empreintes de mots de passe MD5 salées n’offrent qu’une résistance négligeable aux attaques modernes par dictionnaire accélérées par GPU. Les membres de cette communauté échangent et achètent fréquemment des objets de collection de grande valeur. La divulgation des adresses e-mail, des noms d’utilisateur et des localisations associées aux adresses IP, reliés entre eux, expose donc les collectionneurs à l’hameçonnage ciblé, aux attaques par réutilisation automatisée d’identifiants sur des sites d’enchères en ligne (par exemple, eBay, Goldin, PWCC) et aux escroqueries visant à détourner les livraisons de biens physiques.

Les membres de la communauté Net54Baseball devraient :

• Modifier immédiatement leurs mots de passe sur tous les portails d’enchères et de collectionneurs où les mêmes identifiants ont été utilisés.
• Activer l’authentification multifacteur (MFA / 2FA) sur tous les services financiers, les services destinés aux collectionneurs et les services de messagerie électronique.
• Faire preuve d’une vigilance accrue face aux offres non sollicitées, aux transactions privées ou aux messages faisant référence à leur pseudonyme sur le forum.