Exposition présumée de données chez SportsFreaksOnline
La fuite de données de SportsFreaksOnline de 2019 s’est produite en novembre 2019, lorsque la base de données du forum de SportsFreaksOnline (sportsfreaksonline.com), une communauté canadienne de passionnés de sport, a été compromise par l’exploitation de la vulnérabilité CVE-2019-16759 de vBulletin, puis publiée en ligne.
Types de données exposées
4- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Adresses IP
À propos de cette fiche
Quelles informations ont été compromises lors de l’incident SportsFreaksOnline ?
La copie de la base de données divulguée contient plus de 110 000 comptes de membres. Les catégories de données dont l’exposition a été vérifiée sont les suivantes :
- Données d’identité et coordonnées : Noms d’utilisateur du forum et adresses e-mail enregistrées.
- Données d’authentification : Empreintes MD5 salées des mots de passe vBulletin.
- Métadonnées réseau : Adresses IP utilisées lors de l’inscription et de la dernière activité.
Combien de comptes ont été touchés ?
La vérification canonique ASCII selon RFC 5322 a confirmé 110 520 adresses e-mail valides et uniques.
Conseils de sécurité et protection de votre identité
L’exposition des noms d’utilisateur, des empreintes MD5 salées et des adresses e-mail crée des risques d’attaques par bourrage d’identifiants sur d’autres services. Les utilisateurs concernés devraient :
- Modifier les mots de passe des services externes sur lesquels les mêmes identifiants ont été réutilisés.
- Activer l’authentification à deux facteurs (2FA) partout où elle est disponible.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
