Violation de données de YouHack en 2013
La violation de données de YouHack en 2013 a eu lieu le 29 mai 2013, lorsque des acteurs non autorisés ont accédé à l’infrastructure de bases de données de YouHack (youhack.ru, actuellement accessible via youhack.vip), un forum communautaire russe de premier plan consacré aux jeux vidéo, à la création de mods et à la programmation.
Types de données exposées
7- Noms d’utilisateur
- Adresses e-mail
- Mots de passe
- Adresses IP
- Dates de naissance
- Activité sur le site web
- Messages privés
À propos de cette fuite de données
L’incident a entraîné l’extraction d’une copie complète de la base de données vBulletin, qui a ensuite été diffusée sur des forums clandestins consacrés aux fuites de données.
Quelles informations ont été touchées par l’incident YouHack ?
Le jeu de données SQL compromis couvre les activités des membres et de la communauté de mars 2010 au 29 mai 2013. Il expose 107 358 comptes utilisateurs ainsi que les activités associées sur le forum. Les catégories de données exposées comprennent :
- Identifiants de compte : Noms d’utilisateur, adresses e-mail et identifiants uniques des utilisateurs du forum.
- Données d’authentification : Empreintes MD5 salées des mots de passe, utilisant les mécanismes de chiffrement de vBulletin.
- Métadonnées réseau : Adresses IP utilisées lors de l’inscription et de la dernière connexion.
- Données démographiques et coordonnées : Dates de naissance, URL de sites web et identifiants de messagerie instantanée (ICQ, Skype, AIM, MSN).
- Activités communautaires : Messages privés (PMs), fils de discussion du forum, réponses aux discussions, scores de réputation et dates d’inscription.
Combien d’utilisateurs ont été touchés ?
La sauvegarde validée de la table des utilisateurs contient 107 358 enregistrements d’utilisateurs et 107 347 adresses e-mail canoniques uniques. Des plateformes indépendantes de renseignement en cybersécurité, dont UpGuard et BreachDirectory, corroborent le périmètre de 107 358 comptes.
Analyse technique et conséquences pour la sécurité
La structure des données divulguées indique qu’un export complet et non autorisé de la base de données a été réalisé, probablement à la faveur de vulnérabilités de l’application web au sein de la plateforme vBulletin ou d’une compromission des privilèges d’administration. Bien que les empreintes des mots de passe aient été protégées par des chaînes de salage propres à chaque utilisateur, les anciens algorithmes MD5 restent vulnérables aux attaques par dictionnaire accélérées par GPU et aux recherches dans des tables arc-en-ciel pour les mots de passe simples.
Quelles mesures les utilisateurs concernés doivent-ils prendre ?
Si vous disposiez d’un compte sur le forum communautaire YouHack avant mai 2013, vous devriez :
- Changer immédiatement vos mots de passe sur tout service existant où vous avez réutilisé les mêmes identifiants ou des identifiants similaires.
- Activer l’authentification multifacteur (MFA / 2FA) sur tous vos comptes en ligne essentiels.
- Rester vigilant face aux tentatives d’hameçonnage ciblées faisant référence à vos anciens noms d’utilisateur ou pseudonymes.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
