Fuite de données chez PoradnikZdrowie
La violation de données subie par PoradnikZdrowie en 2019 s’est produite en novembre 2019, lorsque le forum de discussion vBulletin (forum.poradnikzdrowie.pl) de PoradnikZdrowie (poradnikzdrowie.pl), l’une des principales publications numériques de Pologne consacrées à la santé, aux conseils médicaux et au bien-être, a été compromis par l’exploitation de la vulnérabilité CVE-2019-16759, qui permet l’exécution de code à distance sans authentification.
Types de données exposées
4- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Adresses IP
À propos de cette fuite de données
Quelles informations ont été touchées lors de l’incident PoradnikZdrowie ?
La table des utilisateurs du forum ayant fuité (forum.poradnikzdrowie.pl._november2019_vB_87879.csv) regroupe des membres inscrits à la communauté qui recherchent des conseils médicaux et en discutent. La violation a compromis les données de 43 862 membres distincts, exposant les informations suivantes :
- Identifiants de compte : Noms d’utilisateur du forum de discussion.
- Coordonnées de contact : Adresses e-mail sous forme canonique auprès de services de messagerie polonais (wp.pl, o2.pl, onet.pl, interia.pl) et de fournisseurs internationaux.
- Secrets d’authentification : Empreintes MD5 salées des mots de passe et sels cryptographiques propres à chaque utilisateur.
- Télémétrie réseau : Adresses IP des clients consignées dans les journaux.
Combien de comptes ont été touchés ?
Une analyse syntaxique canonique rigoureuse selon les RFC et une déduplication ont permis de confirmer la présence de 43 862 adresses e-mail valides et distinctes parmi les 87 879 enregistrements du forum.
Analyse technique et risques de sécurité
L’exploitation de CVE-2019-16759 a donné aux attaquants un accès en lecture à l’ensemble de la base de données, sans qu’ils disposent au préalable de privilèges. Le rapprochement entre la participation au forum sur des questions médicales sensibles, les adresses e-mail réelles et les journaux d’adresses IP présente des risques élevés d’atteinte à la vie privée, d’extorsion ciblée et d’attaques exploitant la réutilisation des identifiants.
Mesures recommandées aux utilisateurs concernés
Si vous aviez un compte sur le forum PoradnikZdrowie, vous devriez :
- Changer immédiatement le mot de passe de tout compte de messagerie ou compte personnel sur lequel vous utilisiez le même mot de passe que sur le forum.
- Adopter un gestionnaire de mots de passe pour générer des identifiants de connexion distincts pour les forums de santé et de discussion.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
