Fuite de données chez Stickam
La fuite de données de Stickam en 2017 s’est produite en décembre 2017, lorsque la base de données des identifiants des utilisateurs de Stickam (stickam.com), une communauté pionnière de la diffusion vidéo en direct et des discussions interactives par webcam fondée en 2006, a été compromise et publiée sur des plateformes clandestines de piratage informatique.
Types de données exposées
3- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
À propos de cette fuite de données
Quelles informations ont été touchées lors de l’incident de Stickam ?
L’archive d’identifiants divulguée (Stickam.com.txt) contient les informations des comptes enregistrés des diffuseurs et des spectateurs de la plateforme. Les données compromises de 530 620 comptes utilisateurs uniques révèlent :
- Identifiants de compte : Noms d’utilisateur des membres.
- Coordonnées : Adresses e-mail canoniques.
- Données d’authentification : Mots de passe hachés en MD5 sans sel.
Combien de comptes ont été touchés ?
L’analyse syntaxique canonique rigoureuse selon les RFC et la déduplication des 531 308 lignes d’identifiants ont confirmé la présence de 530 620 adresses e-mail valides uniques.
Analyse technique et risques de sécurité
L’exposition d’anciens identifiants dont les mots de passe sont hachés en MD5 sans sel permet de casser rapidement ces mots de passe hors ligne à l’aide de tables arc-en-ciel et de clusters hashcat modernes. Les acteurs malveillants exploitent fréquemment d’anciens identifiants de réseaux sociaux pour mener des attaques automatisées par bourrage d’identifiants contre des services en ligne actuels.
Mesures recommandées aux utilisateurs concernés
Si vous vous êtes inscrit sur Stickam, vous devriez :
- Changer immédiatement les mots de passe de vos comptes actuels sur lesquels des mots de passe identiques ou similaires pourraient encore être utilisés.
- Activer l’authentification multifacteur (MFA) sur tous vos services de messagerie et services financiers en ligne.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
