Exposition présumée de données chez ProxyScrape
La fuite de données de ProxyScrape en 2022 s’est produite en mai 2022, lorsque pompompurin a divulgué sur BreachForums des bases de données internes et des journaux de transactions appartenant au fournisseur d’infrastructures de proxy ProxyScrape (proxyscrape.com).
Types de données exposées
5- Adresses e-mail
- Noms d’utilisateur
- Adresses IP
- Achats
- Moyens de paiement
À propos de cette fiche
Quelles informations ont été compromises lors de l’incident ProxyScrape ?
Le jeu de données divulgué comprend plusieurs exports JSON opérationnels (accounts.json, orders.json, paddle_alerts.json, payments.json, premium.json) contenant des informations détaillées sur les comptes clients, les abonnements actifs et les journaux de facturation. Les catégories de données touchées comprennent :
- Identifiants de compte : Adresses e-mail des clients inscrits, identifiants UUID et clés API d’accès aux proxys.
- Détails des abonnements et des proxys : Forfaits de proxys achetés (proxys de centre de données et proxys résidentiels), quotas alloués, horodatages d’expiration et adresses IP des clients inscrites sur liste blanche.
- Données de transaction et de passerelle : Charges utiles des événements webhook de Paddle et PayPal, numéros de commande, montants des transactions et horodatages des paiements.
- Métadonnées techniques et réseau : Adresses IP d’origine des clients, chaînes User-Agent des navigateurs, indicateurs géographiques et scores de risque de fraude.
Combien de comptes ont été touchés ?
L’agrégation exhaustive et la déduplication des données de l’ensemble des tables, selon les normes ASCII de la RFC 5322, ont permis de recenser 63 153 adresses e-mail valides uniques.
Risques de sécurité et recommandations
L’exposition des identifiants d’accès aux services de proxy et des plages d’adresses IP inscrites sur liste blanche crée des risques de détournement de bande passante, d’utilisation abusive des proxys et d’attaques ciblées par bourrage d’identifiants. Les utilisateurs concernés devraient :
- Régénérer immédiatement leurs clés API de proxy et leurs identifiants d’authentification.
- Examiner les règles de mise sur liste blanche des adresses IP et les restrictions d’accès au réseau.
- S’assurer que leurs mots de passe sont uniques et ne sont pas réutilisés sur plusieurs services critiques.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
