XBIZ Fuite de données
La fuite de données XBIZ de 2017 s’est produite le 17 juin 2017, lorsque des acteurs malveillants ont exfiltré la base de données du forum vBulletin de XBIZ (xbiz.com), un éditeur de premier plan d’actualités B2B et un réseau de médias professionnels consacré au divertissement numérique, puis l’ont diffusée sur des forums du dark web.
Types de données exposées
6- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Adresses IP
- Dates de naissance
- Instant messaging identities
À propos de cette fuite de données
Quelles informations ont été touchées par l’incident XBIZ ?
La table des utilisateurs divulguée (Xbiz_vb_users_6_17_2017.csv) contient des comptes appartenant à des dirigeants de médias, des affiliés, des webmasters et des professionnels du secteur. L’incident a compromis les données de 28 177 membres distincts du secteur, exposant les éléments suivants :
- Identifiants de compte : Noms d’utilisateur, dates d’inscription et dates de naissance.
- Coordonnées et identifiants de messagerie instantanée : Adresses e-mail canoniques, anciens identifiants de messagerie (Skype, ICQ, MSN, AIM) et URL de sites web.
- Secrets d’authentification : Empreintes MD5 salées des mots de passe et sels cryptographiques propres à chaque utilisateur.
- Télémétrie réseau : Adresses IP des clients consignées dans les journaux.
Combien de comptes ont été touchés ?
Une analyse syntaxique canonique rigoureuse selon les RFC et une déduplication ont confirmé la présence de 28 177 adresses e-mail valides et uniques.
Analyse technique et risques de sécurité
Les empreintes MD5 salées sont vulnérables au cassage à grande vitesse par des attaques par dictionnaire et par force brute utilisant des grappes de GPU modernes. La divulgation des adresses e-mail des membres du secteur, associées aux mots de passe et aux adresses IP, permet de mener des opérations d’extorsion ciblée, de harponnage et de bourrage d’identifiants sur les plateformes d’hébergement d’entreprise et les tableaux de bord d’affiliation.
Mesures recommandées aux utilisateurs concernés
Les professionnels disposant d’un compte sur XBIZ devraient :
- Réinitialiser immédiatement leurs mots de passe sur tous les services où leur mot de passe ou leur adresse e-mail XBIZ a été utilisé.
- Mettre en place l’authentification multifacteur (MFA / 2FA) sur les messageries d’entreprise et les réseaux d’affiliation.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
