SwingManiacs Fuite de données
La fuite de données de SwingManiacs de 2021 s’est produite en janvier 2021, lorsque la base de données de gestion des élèves et de l’administration de SwingManiacs (swingmaniacs.com), un réseau de premier plan d’écoles de swing et de lindy hop basé en Espagne (Barcelone et Madrid), a été divulguée en ligne.
Types de données exposées
7- Adresses e-mail
- Noms
- Numéros de téléphone
- Adresses physiques
- Mots de passe
- Pièces d’identité délivrées par les autorités
- Dates de naissance
À propos de cette fuite de données
Quelles informations ont été touchées lors de l’incident SwingManiacs ?
Les dossiers d’élèves divulgués (alumnos.csv) et le jeu de données d’analyse des mots de passe (swingmaniacs_dehashed.txt) exposent de nombreuses données personnelles concernant 42 321 personnes distinctes, notamment :
- Données personnelles et d’identité : Noms complets et numéros d’identité nationaux espagnols (DNI/NIE).
- Coordonnées : Adresses e-mail sous forme canonique et numéros de téléphone principaux et secondaires.
- Informations géographiques : Adresses physiques, codes postaux et villes enregistrées.
- Secrets d’authentification : Hachages MD5 des mots de passe et mots de passe en clair récupérés à partir de ces hachages.
- Données démographiques : Dates de naissance, horodatages d’inscription et classifications par niveau de danse.
Combien de comptes ont été touchés ?
Une analyse syntaxique canonique rigoureuse conforme aux RFC et une déduplication ont confirmé la présence de 42 321 adresses e-mail valides et uniques.
Analyse technique et risques de sécurité
La copie de la base de données montre que le système interne de gestion des élèves ne chiffrait pas les champs contenant les numéros d’identification nationale (DNI) et les données de télémétrie de contact. Combinée à l’exposition de mots de passe en clair récupérés à partir des hachages à l’aide de tables arc-en-ciel, cette absence de chiffrement expose les danseurs concernés à des risques importants d’usurpation d’identité, d’ingénierie sociale ciblée et d’attaques par bourrage d’identifiants.
Mesures recommandées aux utilisateurs concernés
Si vous vous êtes inscrit auprès de SwingManiacs, il vous est recommandé de prendre les mesures suivantes :
- Changez rapidement le mot de passe de tous vos comptes personnels sur lesquels vous avez pu réutiliser celui de l’école de danse.
- Restez vigilant face aux e-mails, SMS ou appels téléphoniques non sollicités faisant référence à vos données personnelles.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
