Fuite de données de Trackitt en 2022
La fuite de données de Trackitt en 2022 s’est produite en juillet 2022, lorsque des acteurs non autorisés ont accédé à l’infrastructure de bases de données de Trackitt (trackitt.com), une plateforme communautaire mondiale de premier plan utilisée par les demandeurs pour suivre leurs demandes de visas américains, de cartes vertes et leurs requêtes en matière d’immigration.
Types de données exposées
5- Noms d’utilisateur
- Adresses e-mail
- Mots de passe
- Adresses IP
- Activité sur le site web
À propos de cette fuite de données
L’incident a entraîné une extraction non autorisée de la base de données des utilisateurs, ensuite diffusée sur des forums consacrés à la cybersécurité et aux fuites de données.
Quelles informations ont été touchées par l’incident Trackitt ?
Le jeu de données SQL compromis couvre les inscriptions et les activités des utilisateurs jusqu’au 8 juillet 2022 et expose 428 360 comptes utilisateurs uniques. Les catégories de données exposées comprennent :
- Identifiants de compte : Noms d’utilisateur, adresses e-mail et identifiants utilisateur uniques.
- Données d’authentification : Empreintes de mots de passe obtenues par hachage SHA1 avec salage et clés de session.
- Métadonnées réseau : Adresses IP utilisées lors de l’inscription et de la dernière connexion, URL de provenance.
- Activité des comptes : Dates de création des comptes et horodatages des derniers accès.
Combien d’utilisateurs ont été touchés ?
La sauvegarde validée de la table des utilisateurs contient 428 360 adresses e-mail canoniques uniques. Des plateformes indépendantes de renseignement en cybersécurité corroborent l’étendue de l’incident, qui porte sur ~428 000 comptes.
Analyse technique et conséquences pour la sécurité
La structure des données divulguées indique un export non autorisé de la base de données du système de gestion des utilisateurs Symfony/sfGuard de la plateforme. Bien que les mots de passe aient été chiffrés à l’aide d’empreintes SHA1 avec salage plutôt que stockés en clair, l’ancien algorithme SHA1 reste vulnérable aux attaques par dictionnaire accélérées par GPU lorsque les identifiants sont peu robustes. De plus, les utilisateurs de Trackitt gérant activement leurs dossiers de visa et de séjour, le risque de campagnes d’hameçonnage ciblé est accru, les attaquants pouvant se faire passer pour des avocats spécialisés en immigration ou des autorités consulaires gouvernementales.
Quelles mesures les utilisateurs concernés devraient-ils prendre ?
Si vous disposiez d’un compte sur Trackitt avant juillet 2022, vous devriez :
- Modifier immédiatement vos mots de passe sur tous les services où vos identifiants ont pu être réutilisés.
- Faire preuve d’une vigilance accrue face aux communications non sollicitées prétendant concerner le statut de votre visa ou vos requêtes en matière d’immigration.
- Activer l’authentification multifacteur (MFA / 2FA) sur tous vos comptes de messagerie personnels et professionnels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
