Fuite de données chez StripCreator
La fuite de données chez StripCreator en 2019 a eu lieu en novembre 2019, lorsque la base de données des utilisateurs de StripCreator (stripcreator.com), une plateforme pionnière de création de bandes dessinées en ligne fondée en 2001, a été compromise par l’exploitation d’une vulnérabilité critique de vBulletin (CVE-2019-16759) et diffusée sur des forums clandestins de piratage informatique.
Types de données exposées
2- Adresses e-mail
- Mots de passe
À propos de cette fuite de données
Quelles informations ont été touchées par l’incident de StripCreator ?
Le fichier d’identifiants divulgué (stripcreator.com_november2019_md5_456k.csv) contient les données d’inscription des créateurs utilisant la plateforme et des participants au forum. Les enregistrements compromis correspondant à 402 792 comptes utilisateurs distincts exposent les données suivantes :
- Coordonnées : Adresses e-mail sous forme canonique.
- Secrets d’authentification : Mots de passe hachés à l’aide de l’algorithme MD5, sans salage.
Combien de comptes ont été touchés ?
Une analyse syntaxique canonique rigoureuse selon les RFC et une déduplication des 456 183 lignes d’identifiants ont confirmé la présence de 402 792 adresses e-mail valides distinctes.
Analyse technique et risques de sécurité
La base de données a été extraite au moyen d’une exécution de code à distance ciblant le logiciel de forum vBulletin. L’utilisation de hachages MD5 sans salage permet à des acteurs malveillants de retrouver instantanément une grande proportion des mots de passe à l’aide de tables arc-en-ciel précalculées et d’outils de cassage à grande vitesse utilisant des GPU, ce qui facilite les attaques automatisées par bourrage d’identifiants contre des services courants.
Mesures recommandées aux utilisateurs concernés
Si vous possédiez un compte sur StripCreator, vous devriez :
- Modifier immédiatement les mots de passe de tous vos comptes actifs sur lesquels vous avez réutilisé des mots de passe identiques ou similaires.
- Activer l’authentification multifacteur (MFA) pour votre messagerie personnelle et vos services bancaires.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
