Fuite de données de 2023 du système de gestion scolaire NeverSkip
En octobre 2023, une importante base de données d’authentification des utilisateurs provenant de NeverSkip (neverskip.com), un acteur majeur de l’EdTech en Inde proposant des solutions de gestion intégrée des établissements scolaires (ERP) et de communication avec les parents, a été divulguée sur des forums clandestins.
Types de données exposées
5- Noms d’utilisateur
- Numéros de téléphone
- Mots de passe
- Mots de passe hachés
- School details
À propos de cette fuite de données
Le jeu de données exposé contient 5 051 745 enregistrements d’utilisateurs uniques, collectés entre 2019 et 2021. L’analyse forensique confirme la compromission des noms complets des utilisateurs, des numéros de téléphone mobile enregistrés, des empreintes MD5 des mots de passe, des codes PIN d’accès temporaires et, élément particulièrement critique, des mots de passe en clair reconstitués à partir de leurs empreintes.
La fuite a également révélé des identifiants internes d’établissements (school_id) reliant les parents et le personnel à des écoles précises à travers l’Inde. L’exposition conjointe de mots de passe en clair et de numéros de téléphone mobile actifs fait courir aux utilisateurs concernés un risque important d’attaques par bourrage d’identifiants et d’ingénierie sociale ciblée.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
