Exposition présumée de données chez Overblog
La fuite de données d’Overblog de 2019 a eu lieu en avril 2019, lorsque des bases de données d’utilisateurs d’Overblog (over-blog.com), un important réseau européen de blogs et de publication de contenus exploité par JFG Networks, ont été compromises et divulguées en ligne.
Types de données exposées
7- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Adresses IP
- Photos de profil
- Langues parlées
- Informations sur les appareils
À propos de cette fiche
Quelles informations ont été compromises lors de l’incident Overblog ?
L’export de la base de données PostgreSQL divulgué (jfg-internal-user-1-2019-04-01.sql) contient des profils d’utilisateurs détaillés et des identifiants d’authentification de plus de 2,9 millions de blogueurs inscrits. Les catégories de données vérifiées comprennent :
- Identifiants de compte : Adresses e-mail enregistrées, noms d’utilisateur sur la plateforme et empreintes de mots de passe chiffrées à l’aide de l’algorithme SHA-1.
- Identifiants techniques et réseau : Adresses IP utilisées lors de l’inscription et de la dernière connexion, langues de l’interface et jetons associés aux appareils mobiles.
- Profils d’utilisateurs : URL des images d’avatar, indicateurs de vérification et préférences de communication.
Combien de comptes ont été touchés ?
Une vérification canonique ASCII normalisée selon la norme RFC 5322 a confirmé la présence de 2 919 422 adresses e-mail valides et uniques dans les enregistrements des utilisateurs de la plateforme.
Recommandations de sécurité et protection de l’identité
L’exposition d’empreintes de mots de passe SHA-1, combinée à celle d’adresses IP actives et de noms d’utilisateur, crée des risques importants d’attaques par bourrage d’identifiants et par cassage de mots de passe. Les utilisateurs concernés devraient :
- Changer leur mot de passe sur tout service externe où ils auraient pu utiliser le même mot de passe.
- Adopter un gestionnaire de mots de passe sécurisé afin de conserver des identifiants uniques sur toutes les plateformes web.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
