Stayful Exposition présumée de données
La violation de données de Stayful en 2016 s’est produite en janvier 2016, lorsque la base de données de production MongoDB de Stayful (stayful.com), une plateforme de réservation et d’enchères pour des hôtels de charme basée à San Francisco, a été compromise et exfiltrée.
Types de données exposées
7- Adresses e-mail
- Mots de passe
- Sels de hachage des mots de passe
- Noms
- Noms d’utilisateur
- Adresses physiques
- Travel and lodging reservations
À propos de cette fiche
Quelles informations ont été touchées lors de l’incident Stayful ?
L’export de la base de données divulguée (Stayful.com_SHA-256_January_2016.csv) contient des données du catalogue de la plateforme et des profils de comptes utilisateurs. Les informations suivantes ont été exposées :
- Éléments d’identification : Noms complets des utilisateurs, prénoms et noms de famille, ainsi que noms d’utilisateur des comptes.
- Identifiants d’authentification : Mots de passe salés et hachés à l’aide d’algorithmes SHA-256.
- Coordonnées et localisation physique : Adresses e-mail de contact, adresses postales, villes et pays.
- Données de voyage et de séjour : Offres de réservation d’hôtels de charme, préférences d’arrivée et de départ, et échanges avec les hôtels partenaires.
Combien de comptes ont été touchés ?
Une validation canonique stricte des adresses e-mail selon les normes RFC a permis de vérifier 183 999 adresses e-mail valides et uniques dans l’ensemble de la base de données.
Analyse technique et risques de sécurité
Les empreintes de mots de passe salées calculées avec SHA-256 restent vulnérables aux attaques par dictionnaire menées hors ligne et accélérées par GPU. Si les personnes concernées ont réutilisé ces identifiants sur d’autres services, elles s’exposent à des risques de bourrage d’identifiants et de prise de contrôle de leurs comptes.
Mesures recommandées aux personnes concernées
Les anciens utilisateurs de Stayful qui ont peut-être réutilisé leurs identifiants sur des plateformes encore actives devraient :
- Changer immédiatement leurs mots de passe sur tous les services où leurs identifiants étaient identiques à ceux de leur compte Stayful.
- Activer l’authentification multifacteur (MFA / 2FA) sur leurs comptes personnels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
