Fuite de données Rankwatch

Ce qui s’est passé

Aux alentours de novembre 2016, la société de gestion de l'optimisation pour les moteurs de recherche RankWatch RankWatch a exposé publiquement une base de données MongoDB sans mot de passe, ce qui a entraîné l'exfiltration de ses données et leur publication sur un forum en ligne. Ces données contenaient 7,4 millions d'adresses électroniques uniques, ainsi que des noms, des employeurs, des numéros de téléphone et des intitulés de poste dans une table nommée « us_emails ». Contactée et informée de l'incident, RankWatch a refusé de révéler la finalité de la collecte des données, leur provenance et si les propriétaires des données avaient consenti à leur extraction. Le forum qui a initialement publié les données a expliqué que cette situation était « du même ordre que la fuite de données de modbsolutions ». une longue liste de données d'entreprise prétendument utilisées à des fins de spam.

Informations compromises

• Adresses e-mail
• Employeurs
• Intitulés de poste
• Noms
• Numéros de téléphone

Corroboration

Quatre bases de données indépendantes recensent cette fuite et ne s’accordent pas toujours. Chaque barre correspond au décompte d’une seule source.

Sources et méthodes de liaison

• HIBP

FAQ