Medikwestiindies : près de 89 000 enregistrements revendiqués dans une fuite de données Une base de données attribuée au site Medikwestindies.fr, présenté comme un site destiné aux étudiants en médecine en Guadeloupe, apparaît dans une publication attribuée au groupe ANKA Team. La capture diffusée revendique 89 180 enregistrements et montre plusieurs catégories de données personnelles, dont des noms, adresses e-mail, numéros de téléphone ainsi que des mots de passe stockés sous forme de hash. La publication visible sur la capture est datée du 3 juin 2017. Le message accompagnant la fuite affirme, en turc, que la base de données du site Medikwestindies.fr aurait été divulguée par l'auteur de la publication. Près de 89 000 enregistrements revendiqués L'auteur de la publication affirme disposer de 89 180 enregistrements issus d'une base associée à medikwestiindies.fr. La capture montre directement un extrait sous forme de tableau. Plusieurs colonnes sont visibles : • un indicateur admin ; • une adresse e-mail ; • un champ name ; • un nom de famille ; • un prénom ; • un champ password ; • un numéro de téléphone ; • un identifiant de session. Des noms, e-mails et numéros de téléphone exposés L'échantillon présenté dans la publication contient plusieurs catégories de données personnelles. On peut notamment observer : • des noms et prénoms ; • des adresses e-mail personnelles ; • des numéros de téléphone ; • des informations liées au statut administrateur de certains comptes ; • des valeurs correspondant aux mots de passe stockés sous forme de hash ; • des identifiants de session pour certaines entrées. La présence simultanée de coordonnées, d'informations de compte et de données d'authentification augmente la sensibilité potentielle de la fuite. Des mots de passe apparaissent dans la base Une colonne intitulée password est directement visible dans l'échantillon. Cette structure est compatible avec des hashes bcrypt. Cela signifie que la capture ne montre pas directement les mots de passe utilisés par les personnes concernées. La présence de hashes de mots de passe reste néanmoins sensible, notamment si certains utilisateurs réutilisaient les mêmes identifiants sur plusieurs services. Des identifiants de session sont également visibles Une colonne session_id apparaît dans la base. Certaines lignes contiennent une valeur tandis que d'autres affichent NULL. La capture seule ne permet pas de déterminer : • à quoi correspondent exactement ces identifiants ; • s'ils étaient encore valides au moment de la fuite ; • s'ils pouvaient être utilisés pour accéder à des comptes ; • ni comment ils étaient générés ou protégés par l'application. Il serait donc incorrect de conclure, uniquement à partir de cette image, qu'ils permettaient une prise de contrôle de compte. Qui est Medikwestindies? La publication décrit Medikwestindies.fr comme un site destiné aux étudiants en médecine de Guadeloupe. La capture ne fournit cependant pas suffisamment d'informations pour déterminer précisément : • l'organisme qui exploitait le site ; • le nombre réel d'utilisateurs inscrits ; • la période couverte par la base ; • ni si les 89 180 lignes correspondent à autant de personnes distinctes. Comment les données ont-elles été récupérées ? La publication ne fournit pas d'explication technique suffisamment détaillée pour identifier le vecteur initial de compromission. Aucun élément visible ne permet de déterminer si les données proviennent : • d'une vulnérabilité du site ; • d'un accès non autorisé à la base de données ; • d'identifiants administrateur compromis ; • d'une mauvaise configuration ; • d'un serveur exposé ; • d'un prestataire tiers ; • ou d'une fuite plus ancienne ensuite republiée. La date du 3 juin 2017 correspond à la date visible sur la publication et ne constitue donc pas nécessairement la date à laquelle les données auraient été extraites. Le piratage de Medikwestindies.fr est-il confirmé ? La capture montre qu'un acteur se présentant comme ANKA Team revendique la divulgation d'une base attribuée à Medikwestindies.fr. L'échantillon affiché présente une structure cohérente avec une table de comptes utilisateurs et contient effectivement plusieurs catégories de données personnelles. Ces éléments donnent de la consistance à la revendication. Ils ne permettent toutefois pas de vérifier indépendamment : • l'origine exacte de la base ; • l'authenticité des 89 180 enregistrements annoncés ; • le système réellement compromis ; • la méthode employée ; • ni si l'intégralité des données provenait directement du site mentionné. En l'absence d'éléments complémentaires ou de confirmation officielle, le volume doit donc rester présenté comme revendiqué par l'auteur de la publication. Quels risques pour les personnes concernées ? La combinaison de plusieurs informations personnelles peut favoriser différentes formes de fraude. La présence simultanée d'un nom, d'une adresse e-mail et d'un numéro de téléphone peut notamment faciliter des campagne
Medikwestindies : piratage et fuite de données — ce que l’on sait, que faire
