RosaSidan Fuite de données
La fuite de données de RosaSidan de 2022 s’est produite en mai 2022, lorsque la base de données des comptes utilisateurs et des transactions de RosaSidan (rosasidan.ws), un important portail suédois de petites annonces pour adultes et de réseautage communautaire, a été compromise puis divulguée en ligne.
Types de données exposées
5- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Adresses IP
- Localisations géographiques
À propos de cette fuite de données
Quelles informations ont été touchées par l’incident RosaSidan ?
La table des membres divulguée (vld_members.csv) et les journaux de transactions exposent les profils des abonnés inscrits. La fuite a compromis les données de 75 881 membres distincts, exposant les éléments suivants :
- Identifiants de compte : Noms d’utilisateur des membres.
- Coordonnées : Adresses e-mail sous leur forme canonique, auprès de fournisseurs suédois et de services de messagerie internationaux.
- Secrets d’authentification : Empreintes MD5 des mots de passe.
- Télémétrie réseau : Adresses IP utilisées lors de l’inscription et des connexions ultérieures (ipaddress, last_login_ip_new).
- Indications géographiques : Codes des pays d’origine des connexions (par exemple, SE, NO, DK).
Combien de comptes ont été touchés ?
Une analyse syntaxique rigoureuse selon les règles de canonicalisation des RFC et une déduplication ont permis de confirmer 75 881 adresses e-mail valides et distinctes.
Analyse technique et risques de sécurité
La sauvegarde complète du déploiement de VLD Personals a été compromise. L’exposition de l’identité des utilisateurs sur des plateformes de réseautage pour adultes présente des risques particulièrement graves de sextorsion ciblée, de manœuvres de chantage, de divulgation malveillante de données personnelles et d’attaques automatisées par bourrage d’identifiants.
Mesures recommandées aux utilisateurs concernés
Si vous aviez un compte sur RosaSidan, voici les mesures recommandées :
- Changez immédiatement vos mots de passe sur tous les services actifs où vous utilisiez le même mot de passe que sur ce portail.
- Ignorez et signalez tout e-mail d’extorsion non sollicité dont l’auteur prétend connaître vos activités privées.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
