Fuite de données EAD-Online : près de 19 500 utilisateurs revendiqués Une nouvelle fuite de données publiée sur un forum cybercriminel vise EAD-Online.be, une plateforme belge d'enseignement et de formation en ligne. La publication est présentée sous le titre « 19K EAD-ONLINE.BE ». Le cybercriminel affirme avoir obtenu la base de données du site, représentant : • 19 456 lignes ; • 19 456 personnes ; • environ 3 Mo de données ; • des données au format JSON. L'échantillon publié fait notamment apparaître un identifiant utilisateur, un nom et prénom, une adresse e-mail ainsi qu'une URL d'avatar. :::embed ::: À ce stade, il s'agit d'une fuite de données revendiquée par un cybercriminel. L'authenticité, l'origine et l'intégralité des 19 456 enregistrements annoncés n'ont pas été confirmées indépendamment. EAD-Online visé par une fuite de données La publication attribue directement les données à EAD-Online.be. L'auteur affirme publier la base de données de la plateforme et revendique 19 456 personnes pour autant de lignes de données. Les informations sont annoncées au format JSON, pour un volume total d'environ 3 Mo. Les éléments visibles ne permettent toutefois pas de déterminer la méthode utilisée pour obtenir ces informations ni l'étendue exacte d'une éventuelle compromission. Qu'est-ce qu'EAD-Online ? EAD-Online.be est présenté dans la publication comme une plateforme belge d'apprentissage en ligne proposant des ressources éducatives et de formation. Le visuel associé à la publication fait notamment référence à l'e-learning, à l'enseignement primaire et secondaire, à la préparation aux jurys, au soutien scolaire et aux formations. Près de 19 500 personnes revendiquées La publication affiche explicitement : People: 19.456 et : Lines: 19.456 L'auteur revendique donc 19 456 enregistrements correspondant à 19 456 personnes. Ce nombre reste celui annoncé par l'auteur de la publication et n'a pas été vérifié indépendamment. Des noms et adresses e-mail dans l'échantillon L'échantillon JSON publié contient plusieurs champs associés à un utilisateur. On y retrouve notamment : • un identifiant numérique ; • un nom et prénom ; • une adresse e-mail ; • une URL associée à un avatar. Ces éléments montrent que l'échantillon contient des données permettant d'identifier directement un utilisateur. La présence d'une adresse e-mail peut également rendre les personnes concernées plus exposées à des tentatives de phishing ou d'ingénierie sociale si l'ensemble revendiqué est authentique. Quelles données sont potentiellement concernées ? À partir du seul échantillon publié, les catégories suivantes peuvent être identifiées : Données personnelles • noms et prénoms ; • adresses e-mail. Données de compte • identifiants utilisateurs ; • URL associée à l'avatar ou au profil. Informations techniques • données structurées au format JSON ; • références internes associées aux utilisateurs. L'échantillon ne permet pas d'affirmer que des mots de passe, données financières, adresses postales ou numéros de téléphone figurent dans la base revendiquée. Quels sont les risques potentiels ? Si les données revendiquées sont authentiques, la combinaison d'un nom, d'une adresse e-mail et de l'appartenance à une plateforme éducative pourrait notamment faciliter : • des campagnes de phishing ciblé ; • des messages frauduleux imitant la plateforme ; • des tentatives d'ingénierie sociale ; • du spam ; • le rapprochement de ces informations avec des données provenant d'autres fuites. La nature exacte des risques dépend cependant du contenu complet de la base, qui n'est pas visible dans l'échantillon publié. Ce que montre la publication ✅ EAD-Online.be est explicitement désigné. ✅ L'auteur affirme avoir obtenu la base de données du site. ✅ 19 456 personnes sont revendiquées. ✅ 19 456 lignes sont annoncées. ✅ Le volume annoncé est d'environ 3 Mo. ✅ Les données sont présentées au format JSON. ✅ Un nom et prénom apparaissent dans l'échantillon. ✅ Une adresse e-mail apparaît dans l'échantillon. ✅ Un identifiant utilisateur est également visible. Ce qui reste à confirmer ⚠️ L'authenticité de la base revendiquée. ⚠️ Le nombre réel de personnes uniques concernées. ⚠️ Le contenu complet des 19 456 enregistrements. ⚠️ La période couverte par les données. ⚠️ La présence éventuelle de mots de passe ou autres données d'authentification. ⚠️ La présence éventuelle d'autres catégories de données personnelles. ⚠️ L'origine technique précise de la fuite. ⚠️ La méthode utilisée pour obtenir les données. ⚠️ Une confirmation officielle de l'incident par l'organisme concerné. Conclusion Une fuite de données attribuée à EAD-Online.be est revendiquée sur un forum cybercriminel. Son auteur affirme disposer de 19 456 lignes correspondant à 19 456 personnes, représentant environ 3 Mo de données au format JSON. L'échantillon publié contient notamment un identifiant utilisateur, un nom et prénom et une adresse e-mail. À ce stade, l'authenticité et l'intégralité de la base n'ont pas été
EAD-Online : fuite de données — ce que l’on sait, que faire
