ARNtreal piraté : les données de 101 000 utilisateurs revendiquées sur un forum cybercriminel ARNtreal, marque française de vêtements streetwear qui propose également un écosystème numérique de missions et de récompenses à sa communauté, apparaît dans une publication diffusée sur un forum cybercriminel. Un utilisateur sous le pseudonyme « RedStone » affirme mettre en vente une base attribuée à la marque, présentée comme contenant les données de plus de 101 000 utilisateurs. La publication, intitulée « [FR] ARNtreal - 101K Users, 81K Emails, 39K Phones, Instagram/Discord/TikTok - 3.5GB », revendique un ensemble représentant plus de 5,5 millions de lignes réparties dans 10 tables, pour un volume total d'environ 3,5 Go. :::embed ::: Les données revendiquées comprennent notamment des adresses e-mail, numéros de téléphone et identifiants de réseaux sociaux, ainsi que des informations liées aux comptes, aux missions et au système d'affiliation d'ARNtreal. À ce stade, le piratage, le nombre exact d'utilisateurs concernés et l'intégralité des volumes annoncés correspondent aux revendications du cybercriminel et n'ont pas été confirmés officiellement par ARNtreal. image 101 000 utilisateurs revendiqués Selon RedStone, la base contiendrait précisément 101 015 comptes utilisateurs. Le cybercriminel revendique notamment : • 101 015 utilisateurs ; • 81 006 adresses e-mail ; • 39 327 numéros de téléphone ; • 16 455 comptes Instagram ; • 15 865 identifiants Discord ; • 8 596 comptes TikTok ; • 5 490 comptes X ; • près de 2 000 captures d'écran. La publication affirme par ailleurs que les numéros de téléphone présents dans la base sont majoritairement français (+33). E-mails, téléphones et réseaux sociaux exposés L'échantillon analysé confirme la présence de nombreuses catégories de données associées aux comptes ARNtreal. Les enregistrements comportent notamment : • des identifiants uniques de comptes ; • des noms ou pseudonymes ; • des adresses e-mail ; • des numéros de téléphone ; • des noms d'utilisateur Instagram ; • des comptes X ; • des comptes TikTok ; • des identifiants et noms d'utilisateur Discord ; • des photos et bannières de profil ; • le rôle du compte ; • le niveau et les points du compte ; • le nombre de points d'expérience (XP) ; • les dates de création et de modification des comptes ; • des codes d'affiliation ; • différents codes associés aux comptes ; • le statut relatif au consentement marketing. FrenchBreaches ne reproduit volontairement aucune identité, adresse e-mail, numéro de téléphone, pseudonyme, identifiant de réseau social ou autre donnée personnelle présente dans l'échantillon. Instagram, Discord, TikTok et X concernés L'une des particularités de la fuite revendiquée réside dans la quantité d'informations permettant de relier les comptes ARNtreal à des profils présents sur différentes plateformes. RedStone affirme disposer de : 16 455 comptes Instagram, 15 865 identifiants Discord, 8 596 comptes TikTok et 5 490 comptes X. L'échantillon fourni montre effectivement que la structure des comptes ARNtreal peut contenir plusieurs champs consacrés à ces plateformes. La présence simultanée d'un numéro de téléphone, d'une adresse e-mail et de plusieurs identifiants sociaux peut permettre de corréler l'identité numérique d'un même utilisateur sur différents services. 5,5 millions de lignes réparties dans 10 tables La publication revendique une base particulièrement volumineuse avec plus de 5,5 millions de lignes. Parmi les principales tables annoncées figurent : • environ 3,64 millions d'activités de missions ; • environ 1,6 million de transactions de coins ; • plus de 112 000 enregistrements liés à la possession d'assets ; • environ 101 000 utilisateurs ; • plus de 16 000 enregistrements liés à l'affiliation ; • plus de 3 000 tickets de support ; • plusieurs centaines d'assets et de missions. Selon le cybercriminel, les deux principales tables représenteraient à elles seules environ 3,3 Go de données. Plus de 1,6 million de transactions internes revendiquées La publication mentionne également 1 605 342 transactions de coins. Ces données semblent correspondre à des opérations réalisées dans l'écosystème interne de la plateforme. RedStone revendique parallèlement plus de 3,6 millions d'activités liées aux missions et 456 assets, présentés comme des skins ou cartes. La nature exacte et la sensibilité de l'ensemble de ces enregistrements ne peuvent toutefois pas être déterminées à partir de la seule capture publiée. 1,4 million d'euros de revenus d'affiliation mentionnés Le cybercriminel affirme également que la base contient des informations relatives au système d'affiliation d'ARNtreal. La publication mentionne un montant cumulé de : 1 426 126,60 € de revenus d'affiliation Elle indique également que des codes d'affiliation seraient associés aux 101 015 utilisateurs. Ce montant provient directement des statistiques publiées par RedStone et doit donc être considéré comme une revendication non confirmée in
ARNtreal
ARNtreal piraté : les données de 101 000 utilisateurs revendiquées sur un forum cybercriminel ARNtreal, marque française de vêtements streetwear qui propose également un écosystème numérique de missions et de récompense…
