- cross-posted to:
- france@lemmit.online
- cross-posted to:
- france@lemmit.online
95,350,331 documents from at least 17 data breaches and had a total size of 30.1GB
“This database is dedicated to compiling information from multiple French-related data breaches and includes previously known and unknown leaks,” researchers said.
L’explication donnée par l’article me parait correcte, mais j’y connais rien a ce genre de fuite.
Parmis les fichiers du leak, le seul truc que je reconnais est le suivant:
ldlc.txt. Points to an alleged compromise involving LDLC, a French online electronics retailer.
LDLC pwned ? :(
Je pige pas trop pourquoi on fait une publicité assez déraisonnable pour ce genre d’agrégat : cette tromperie a déjà eu lieu il y a cinq ans, avec le fameux Breach Comb, qui en compilait plusieurs centaines, souvent minuscules… mais comme c’était inédit pour l’époque, ça a fait beaucoup jaser.
Ici bien que la base semble un peu plus grosse, le truc c’est que faut pas s’étonner, vu toutes les dernières fuites, d’en retrouver plus : elle ne vaut cependant pas davantage que celle d’origine. Moi je trouve que ca fait sensationnaliste de dire : tenez, une méga grosse fuite apparait, comme dans pokemon, sortie des hautes herbes ! et quand on regarde le diable dans les détails : c’est un agglomérat de centaines de fuites déjà connues et pour certaines très petites et dont personne n’a parlé particulièrement… je trouve que c’est un peu rouler sur un sentiment d’inquiétude face à quelque chose de considéré comme énorme, mais qui n’ajoute en fait rien à l’existant.
il est quand même très très incomplet.
Ouais, ça fait un moment que j’ai accepté que mon mail, mon numéro de téléphone et mon mot de passe que je mettais partout quand j’étais gamin sont accessibles publiquement pour qui veut s’en donner la peine.
Après si on fait un peu gaffe aux emails et SMS qu’on reçoit c’est pas trop grave je pense.
C’est un aggregat de fuite.
Tu peux voir les fuites individuelles ici:L’article date de 3 mois. Y a-t-il des informations plus récente, par exemple confirmation ? Suppression ou mise hors ligne du dépôt qui était accessible publiquement ?
Effectivement. Le plus récent, c’est dans mon autre poste.
Pour ma part, c’est la première fois que j’apprends l’info. J’ai partagé l’article ici après ne l’avoir vu qu’uniquement retransmis par un bot qui miroir reddit sur le fedivers.
Hélas, HIBP ne donne pas de nouvelles informations, et référence le même article datant de septembre.
De toute façon les données sont dans la nature, mais j’aurai apprécié qu’ils confirment la coupure du dépôt où c’était initialement en libre accès.