YS168 Fuite de données
La fuite de données de 2017 chez YS168 (永硕E盘) s’est produite en février 2017, lorsque la base de données des utilisateurs de YS168 (ys168.com), un fournisseur chinois de stockage cloud et d’hébergement de disques réseau établi de longue date, a été divulguée en ligne.
Types de données exposées
3- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
À propos de cette fuite de données
Quelles données ont été touchées lors de l’incident chez YS168 ?
Le jeu de données des membres divulgué (ys168.com.txt) contient les identifiants de connexion des utilisateurs ayant créé un compte de stockage cloud. La fuite a compromis les données de 276 985 personnes distinctes, exposant :
- Identifiants de compte : Noms d’utilisateur des comptes.
- Coordonnées de contact : Adresses e-mail sous forme canonique provenant de grands fournisseurs chinois (163.com, 126.com, 21cn.com, qq.com, citiz.net) et de services internationaux.
- Secrets d’authentification : Mots de passe des comptes en clair.
Combien de comptes ont été touchés ?
Une analyse canonique rigoureuse conforme aux RFC et une déduplication ont confirmé 276 985 adresses e-mail valides et distinctes.
Analyse technique et risques de sécurité
La fuite révèle que les identifiants de connexion des utilisateurs étaient stockés intégralement en clair, sans hachage. La divulgation de mots de passe en clair directement associés à des adresses e-mail crée des risques immédiats d’attaques automatisées par bourrage d’identifiants visant les comptes de messagerie en ligne et les comptes financiers.
Mesures recommandées pour les utilisateurs concernés
Les utilisateurs inscrits sur YS168 doivent :
- Modifier immédiatement les mots de passe de tous les comptes de messagerie ou comptes personnels sur lesquels le mot de passe de leur compte de stockage a été réutilisé.
- Activer l’authentification à deux facteurs (2FA) sur tous les services en ligne essentiels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
