D’où provient la fuite et que contient-elle ?
Un forum tout juste émergeant appelé « Exposed » a été lancé à la suite de la fermeture du célèbre forum « Breached ». Le 23 mai 2023, l’un des administrateurs du site a divulgué la base de données des membres de RaidForums, exposant ainsi une mine d’informations à d’autres acteurs de menace, à des chercheurs et, potentiellement, aux forces de l’ordre.
D’après la consultation de bleeping computer, la base de données regrouperait les informations personnelles d’environ 480 000 utilisateurs de RaidForums. Elle comprend notamment leurs pseudonymes, leurs e-mails, les hash de leur mot de passe. L’archive comportait également leurs adresses IP.
Qu’est ce que RaidForums ?
RaidForums était un forum en ligne qui était principalement axé sur les discussions et les échanges liés à la cybercriminalité. Le forum compté notamment une partie du site entièrement dédié au partage de données volé. Les utilisateurs de ce forum échangeaient illégalement des bases de données volées, ce qui posait de graves problèmes de sécurité et de confidentialité.