Forum de Thanh Hóa FC
La fuite de données survenue en 2019 sur le forum de Thanh Hóa FC a eu lieu en novembre 2019, lorsque le forum des supporters du club de football professionnel vietnamien Đông Á Thanh Hóa FC (forum.thanhhoafc.vn) a été compromis et que ses données ont été diffusées sur des forums de cybercriminalité.
Types de données exposées
4- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Adresses IP
À propos de cette fiche
Quelles informations ont été touchées par l’incident du forum de Thanh Hóa FC ?
Des acteurs malveillants ont exploité la vulnérabilité de gravité élevée CVE-2019-16759, qui permet l’exécution de code à distance dans la plateforme vBulletin, pour exfiltrer des enregistrements de la base de données. La fuite concerne 338 240 comptes uniques et comprend :
- Identifiants d’authentification : adresses e-mail valides au format canonique, noms d’utilisateur des membres et empreintes de mots de passe vBulletin avec un sel cryptographique propre à chaque utilisateur.
- Identifiants réseau : adresses IP d’inscription et de session des membres.
Combien de comptes ont été touchés ?
Une extraction rigoureuse au format canonique conforme aux RFC et une déduplication portant sur 339 363 enregistrements de la base de données ont confirmé la présence de 338 240 adresses e-mail valides uniques.
Analyse technique et risques de sécurité
L’incident a exploité une vulnérabilité d’injection de code PHP sans authentification (CVE-2019-16759) touchant les instances de forums vBulletin non corrigées. Les empreintes MD5 salées des mots de passe sont vulnérables aux techniques accélérées de cassage d’empreintes, ce qui expose les utilisateurs à des attaques par réutilisation d’identifiants sur d’autres plateformes.
Mesures recommandées aux utilisateurs concernés
Si vous étiez membre du forum communautaire de Thanh Hóa FC, vous devriez :
- Modifier vos identifiants sur tout service existant où vous avez utilisé un mot de passe identique à celui choisi lors de votre inscription au forum.
- Vous méfier des campagnes d’hameçonnage ciblé ou de spam visant les membres de la communauté du football vietnamien.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
