Exposition présumée de données chez Yippi

Le fichier d’export SQL divulgué (yippiweb.sql) comprend les principales tables d’identité des utilisateurs (tc_user), ainsi que les journaux du serveur de communication XMPP Openfire. Les catégories de données compromises comprennent :

• Données d’identité et de compte : Noms d’utilisateur, pseudonymes, UID internes et liens vers les photos de profil utilisées comme avatars.
• Coordonnées de contact : Adresses e-mail des utilisateurs et numéros de téléphone internationaux.
• Secrets d’authentification : Mots de passe des comptes hachés avec MD5.
• Métadonnées géographiques et réseau : Coordonnées de la province/ville renseignées à l’inscription et historique des adresses IP des clients.

Une vérification normalisée des adresses ASCII selon la norme RFC 5322 a confirmé la présence de 26 569 adresses e-mail valides et uniques dans l’ensemble de la base de données. La table des utilisateurs, plus étendue, contient plus de 570 000 fiches de profil, dont la plupart ont été créées à partir de numéros de téléphone mobile.

Les mots de passe hachés avec MD5 sans sel ou insuffisamment protégés sont vulnérables aux recherches rapides dans des tables arc-en-ciel et aux attaques par force brute. L’exposition de numéros de téléphone mobile associés à des adresses e-mail accroît les risques d’hameçonnage ciblé par SMS et de prise de contrôle des comptes. Les utilisateurs concernés devraient :

• Changer leur mot de passe sur Yippi et sur tous les services où les mêmes identifiants ont été réutilisés.
• Activer l’authentification à deux facteurs (2FA) partout où elle est disponible.
• Faire preuve d’une vigilance accrue en cas de réception inattendue de codes de vérification par SMS ou de demandes de réinitialisation de mot de passe.