Renren Fuite de données
La fuite de données de Renren (人人网) en 2011 s’est produite en décembre 2011, lorsque Renren (renren.com), historiquement reconnu comme le principal réseau social chinois fondé sur l’utilisation de noms réels (« le Facebook chinois »), a subi une divulgation catastrophique de données, que l’entreprise a reconnue par la suite.
Types de données exposées
2- Adresses e-mail
- Mots de passe
À propos de cette fuite de données
Quelles informations ont été touchées par l’incident Renren ?
L’export de la base de données au format texte qui a fuité (Renren.txt) contient 4 768 600 comptes utilisateurs. Les catégories de données compromises comprennent :
- Coordonnées : Les adresses e-mail principales des utilisateurs (essentiellement
@qq.com,@126.com,@163.com,@sina.comet@hotmail.com). - Identifiants d’authentification : Les mots de passe des comptes utilisateurs, tous stockés en clair (ni chiffrés ni hachés).
Combien de comptes ont été touchés ?
Une vérification canonique stricte selon RFC 5322, en ASCII, a confirmé la présence de 3 031 620 adresses e-mail uniques et valides dans l’ensemble de la base de données.
Analyse technique et risques de sécurité
L’absence totale de protection cryptographique rendait les identifiants immédiatement utilisables, sans qu’il soit nécessaire de casser les mots de passe. Des acteurs malveillants ont exploité ces identifiants en clair dans des campagnes massives de bourrage d’identifiants visant des plateformes web chinoises, des fournisseurs de messagerie et des portails sociaux de l’époque.
Communication de l’entreprise et mesures recommandées
À la suite de la divulgation, Renren a officiellement confirmé l’incident et a conseillé à ses utilisateurs de réinitialiser immédiatement leurs mots de passe. Si vous faites partie des personnes concernées, vous devriez :
- Modifier immédiatement vos mots de passe sur tous les services de messagerie et les plateformes externes où vous utilisiez les mêmes identifiants.
- Activer l’authentification multifacteur (MFA / 2FA) sur tous vos comptes actifs.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
