ResistMobi Exposition présumée de données
La fuite de données ResistMobi de 2026 s’est produite en janvier 2026, lorsqu’une sauvegarde de base de données Elasticsearch/OpenSearch provenant de l’application mobile Resist (resist.mobi) a été compromise et rendue publique.
Types de données exposées
5- Adresses e-mail
- Noms d’utilisateur
- Localisations géographiques
- Adresses IP
- Activité sur le site web
À propos de cette fiche
Quelles informations ont été compromises lors de l’incident ResistMobi ?
Les catégories de données dont l’exposition a été vérifiée dans l’export JSON sont les suivantes :
- Identité et coordonnées : Pseudonymes des utilisateurs, noms et adresses e-mail enregistrées.
- Données de localisation géographique : Coordonnées géographiques précises (latitude et longitude) et métadonnées régionales.
- Activité dans l’application : Préférences relatives aux rôles de bénévole ou d’hôte, horodatages des dernières connexions et journaux d’activité liés aux contenus.
Combien de comptes ont été touchés ?
Une validation canonique des adresses e-mail ASCII selon la norme RFC 5322, excluant les valeurs de substitution non routables utilisées pour les tests locaux, a confirmé la présence de 3 639 adresses e-mail valides et uniques.
Avis de sécurité et recommandations
L’association de coordonnées géographiques et d’adresses e-mail présente des risques d’hameçonnage ciblé et d’atteinte à la vie privée. Les utilisateurs doivent rester vigilants face aux communications non sollicitées.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
