Entrée dans l'espace public : 28 juillet 2015
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
657 001 comptes concernés
657 001 comptes membres (adresses e-mail, identifiants, IP et mots de passe) constatés dans le jeu de données vérifié par Have I Been Pwned
Dans la nuit du 27 au 28 juillet 2015, le site français d'actualité Pokémon Pokébip subit une attaque informatique ; le site est désactivé une bonne partie de la journée. Dans un message de sécurité, l'équipe indique que l'auteur a accédé à la base de données des comptes utilisateurs, mots de passe chiffrés inclus, et que des mots de passe ont déjà été réutilisés par des malveillants sur des boîtes mail, Skype ou Facebook. Une plainte est déposée et le chiffrement renforcé. Le jeu de données — 657 001 comptes avec identifiants, e-mails, IP et mots de passe MD5 non salés — est vérifié par Have I Been Pwned en septembre 2016.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Après une attaque nocturne, Pokébip publie un message de sécurité : l'auteur a accédé à la base des comptes utilisateurs, mots de passe chiffrés inclus ; une plainte est déposée.
L'équipe signale des réutilisations de mots de passe sur des boîtes mail, Skype ou Facebook et invite les membres à changer d'urgence tout mot de passe réutilisé ailleurs.
Have I Been Pwned intègre le jeu de données vérifié : 657 001 comptes, identifiants, adresses e-mail et IP, mots de passe MD5 non salés.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.