Fuite de données de TruthFinder, service de vérification des antécédents pour les particuliers
Début 2023, une vaste base de données clients provenant de PeopleConnect, la société mère de TruthFinder (truthfinder.com), un service de vérification des antécédents et d’agrégation de registres publics, a été exposée dans plusieurs dépôts liés à la cybercriminalité.
Types de données exposées
4- Adresses e-mail
- Noms
- Numéros de téléphone
- Mots de passe
À propos de cette fuite de données
Le dépôt compromis contient les inscriptions d’utilisateurs effectuées jusqu’en avril 2020. L’analyse forensique confirme la présence de 8 101 077 adresses e-mail uniques sous forme canonique associées à des comptes enregistrés. Outre les adresses e-mail, les données divulguées comprennent les noms complets des clients, leurs numéros de téléphone, des indicateurs de statut des comptes et des mots de passe stockés sous forme d’empreintes de hachage complexes produites avec scrypt.
Si le hachage scrypt rend nettement plus difficile le cassage automatisé de mots de passe à grande échelle que les anciens algorithmes de hachage, la divulgation d’adresses e-mail et de numéros de téléphone vérifiés accroît l’exposition à l’hameçonnage ciblé, au bourrage d’identifiants et au profilage des identités.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
