Exposition présumée de données chez OnlineSkills
La fuite de données d’OnlineSkills de 2025 a été révélée en juillet 2025, lorsque les bases de données CRM des clients et des étudiants d’OnlineSkills (onlineskills.ru et onlineskills.pro), un portail russe de formation professionnelle en ligne, ont été compromises et diffusées en ligne.
Types de données exposées
5- Adresses e-mail
- Noms
- Numéros de téléphone
- Adresses physiques
- Achats
À propos de cette fiche
Quelles informations ont été touchées par l’incident OnlineSkills ?
Le fichier d’export divulgué couvre les inscriptions aux cours et les transactions des clients de mars 2019 à juillet 2025. Il contient 1 504 732 enregistrements de clients. Les catégories de données compromises comprennent :
- Coordonnées de contact : Adresses e-mail principales validées des utilisateurs (client_email) et numéros de téléphone mobile (phone_number).
- Identifiants personnels : Noms complets des clients (customer_name) et horodatages des inscriptions.
- Coordonnées géographiques : Pays d’origine, commune ou ville de résidence et adresses postales.
- Données de formation et de transaction : Cours/programmes suivis (order_composition), données de paiement et statuts des transactions de commande.
Combien de comptes ont été touchés ?
Une vérification canonique stricte en ASCII selon la norme RFC 5322 a confirmé la présence de 506 329 adresses e-mail valides et uniques dans l’ensemble de la base de données.
Analyse technique et risques de sécurité
Le rapprochement des adresses e-mail vérifiées, des numéros de téléphone et des inscriptions à des formations professionnelles précises fournit aux acteurs malveillants un contexte très précis pour mener des attaques d’hameçonnage ciblé et des escroqueries par usurpation d’identité au téléphone. Les étudiants concernés sont invités à suivre ces conseils :
- Restez vigilants face aux appels téléphoniques ou aux messages inattendus dont les auteurs prétendent représenter des plateformes de formation en ligne ou des organismes de certification.
- Ne communiquez jamais de codes d’authentification des paiements ni d’identifiants bancaires en réponse à des demandes dont l’origine n’a pas été vérifiée.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
