Exposition présumée de données chez Symantec
En septembre 2017, un jeu de données non vérifié présenté sous le nom de Symantec (symantec.com) et contenant 2 864 enregistrements est apparu sur des forums clandestins fréquentés par des acteurs malveillants et sur des agrégateurs d’identifiants.
Types de données exposées
5- Adresses e-mail
- Noms d’utilisateur
- Noms
- Mots de passe
- Métadonnées des empreintes de mots de passe
À propos de cette fiche
Les champs exposés comprennent des adresses e-mail, des noms d’utilisateur, des noms et des empreintes de mots de passe. Symantec (aujourd’hui Broadcom) n’a jamais confirmé ni reconnu de compromission de ses systèmes informatiques centraux en lien avec ce fichier; l’hypothèse largement répandue est que celui-ci proviendrait d’un forum d’assistance externe, d’un laboratoire de démonstration ou d’une collecte d’identifiants. Cette fiche est conservée avec de strictes mesures de précaution encadrant les attributions non vérifiées à des tiers.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
