Les données de 23 millions de comptes Mangatoon ont été exposées

Un pirate bien connu nommé “pompompurin” a attaqué une plate-forme de lecture de bandes dessinées Mangatoon et a volé les données de près de 23 millions de comptes d’utilisateurs à partir d’une base de données Elasticsearch exposée.

Afin de lire des bandes dessinées Manga en ligne, de nombreux utilisateurs utilisent Mangatoon, qui est une application iOS et Android très populaire.

23 millions de comptes Mangatoon ont été inclus dans le service de notification de violation de données Have I Been Pwned (HIBP), cette semaine même.

Le compte HIBP a tweeté. “Mangatoon a eu 23 millions de comptes piratés en mai. La brèche a exposé les noms, les adresses e-mail, les sexes, les identités des comptes de médias sociaux, les jetons d’authentification des connexions sociales et les hachages de mots de passe MD5 salés”.

Les comptes compromis ont été ajoutés après que la société HIBP a été tentée d’être contactée par le propriétaire, Troy Hunt, au sujet de la violation des données, mais la tentative n’a pas abouti.

Ceux qui pensent que leur compte a été piraté peuvent rechercher leur adresse e-mail sur HIBP pour être sûr si c’est le cas ou non.

Volé dans une base de données Elasticsearch

Le pirate qui a exécuté la violation de données a déclaré que la base de données avait été volée sur un serveur Elasticsearch qui utilisait des informations d’identification fragiles.

“C’était ES, ils avaient des informations d’identification dessus mais c’était juste un” mot de passe “, ils ont changé les informations d’identification après que je leur ai envoyé un e-mail mais ils n’ont jamais informé leurs clients et n’ont jamais répondu”, a déclaré pompompurin.

Des échantillons de la base de données ont été partagés par pompompurin qui ont été vérifiés en tant que comptes légitimes sur la plate-forme Mangatoon.

Les pirates ont également mentionné qu’ils divulgueraient très probablement la base de données tôt ou tard, lorsqu’on leur demanderait s’ils la diffuseraient ou la vendraient largement.