PasswordsCity Exposition présumée de données
La fuite de données de Mots de passeCity de 2016 a eu lieu en septembre 2016, lorsque la base de données vBulletin de Mots de passeCity (passwordscity.net), un forum en ligne consacré à la sécurité et aux logiciels, a été compromise et publiée en ligne.
Types de données exposées
5- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Adresses IP
- Dates de naissance
À propos de cette fiche
Quelles informations ont été compromises lors de l’incident de Mots de passeCity ?
Les catégories de données dont l’exposition a été vérifiée sont les suivantes :
- Identité et coordonnées : Noms d’utilisateur et adresses e-mail enregistrées.
- Données d’authentification : Hachages MD5 salés des mots de passe et valeurs de sel.
- Métadonnées réseau et de profil : Adresses IP d’inscription et dates de naissance.
Combien de comptes ont été touchés ?
La validation ASCII canonique selon la norme RFC 5322 a confirmé 39 183 adresses e-mail valides et uniques.
Avis de sécurité et recommandations
La divulgation de hachages de mots de passe salés et de noms d’utilisateur augmente le risque d’attaques par bourrage d’identifiants. Les utilisateurs concernés devraient immédiatement changer leurs mots de passe sur tous les services où ils ont réutilisé le même mot de passe.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
