Fuite de la base de données du marché d’identifiants Zerooq.com (Combos.vip) en 2022
En décembre 2022, un dépôt interne de produits et une base de données clients provenant de Zerooq.com (actif aux côtés de combos.vip), un vendeur du dark web au service d’acteurs malveillants pratiquant le bourrage d’identifiants et la prise de contrôle automatisée de comptes, ont été divulgués sur BreachForums.
Types de données exposées
4- Adresses e-mail
- Mots de passe
- Noms d’utilisateur
- Account credentials
À propos de cette fiche
L’archive exposée, d’un volume total de 4,05 GB sous forme compressée (9,35 GB après décompression), contient des listes structurées réparties par domaine couvrant des centaines de fournisseurs de messagerie (dont Yahoo, T-Online, Windows Live, des domaines universitaires et des hébergeurs de messagerie d’entreprise), ainsi que l’export rposj.sql du schéma de la base de données côté serveur de la plateforme. L’analyse forensique identifie environ 42 500 000 paires valides d’identifiants associant une adresse e-mail et un mot de passe.
Cette fuite ne correspond pas à la compromission directe d’une seule entreprise légitime : elle concerne plutôt un entrepôt regroupant des identifiants recueillis au moyen de logiciels malveillants voleurs d’informations et à partir de divulgations antérieures. Les personnes dont les données figurent dans cette fuite sont fortement exposées au risque de bourrage d’identifiants et devraient veiller à utiliser des mots de passe uniques et à imposer l’authentification multifacteur sur tous leurs comptes.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
