Vedomosti Exposition présumée de données
La violation de données de Vedomosti en 2012 a eu lieu en mai 2012, lorsque la base de données MySQL des utilisateurs utilisée en production (db_ved_users) par Vedomosti (vedomosti.ru), le principal quotidien national russe consacré aux affaires et à la finance, a été compromise et exfiltrée.
Types de données exposées
8- Adresses e-mail
- Mots de passe
- Noms
- Noms d’utilisateur
- Numéros de téléphone
- Employeurs
- Intitulés de poste
- Professional specializations
À propos de cette fiche
Quelles informations ont été touchées par l’incident Vedomosti ?
Les fichiers d’export SQL divulgués (vedomosti.ru1.sql et vedomosti.ru2.sql) concernent des lecteurs issus du monde de l’entreprise, des abonnés et des journalistes, et exposent les données suivantes :
- Données d’identité et de profil : Noms complets (prénom, nom de famille, patronymique) et pseudonymes sur la plateforme.
- Identifiants d’authentification : Mots de passe des utilisateurs stockés intégralement en clair.
- Coordonnées : Adresses e-mail et numéros de téléphone personnels ou professionnels.
- Informations professionnelles et relatives aux entreprises : Noms des entreprises employeuses (company), secteurs de spécialisation (comp_specialization) et postes de direction occupés dans les entreprises (comp_post).
- Métadonnées d’abonnement : Horodatages de création des comptes (reg_date) et indicateurs d’abonnement.
Combien de comptes ont été touchés ?
Une validation stricte des adresses e-mail selon les règles canoniques RFC a confirmé la présence de 217 752 adresses e-mail valides et uniques dans l’ensemble des fichiers d’export de la base de données.
Analyse technique et risques de sécurité
L’absence totale de hachage des mots de passe (stockés en clair) a rendu possible une compromission immédiate des comptes. La divulgation de données concernant des dirigeants d’entreprise, des analystes métier et des journalistes, accompagnées de leurs mots de passe actifs, les expose fortement aux attaques par réutilisation automatisée d’identifiants, à l’hameçonnage ciblé et aux intrusions dans les réseaux d’entreprise.
Mesures recommandées aux personnes concernées
Si vous possédiez un compte sur Vedomosti, vous devriez :
- Changer immédiatement vos mots de passe sur toutes les autres plateformes où vous utilisiez le même mot de passe.
- Activer l’authentification multifacteur (MFA / 2FA) sur vos comptes personnels et professionnels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
