Encore un LEAK informatique

🚨 ALERTE FUITE DE DONNÉES :
@123casting
(≈ 240 000 victimes)

BreachForums continue de faire des victimes avec la publication aujourd’hui d’une base de données volée au site http://123casting.fr. Elle a déjà circulé par le passé et elle est rendu publique. L’analyse du dump suggère une compromission totale de cette plateforme française de casting. Ce n’est pas une simple fuite d’e-mails : on parle d’une exfiltration d’identités complètes avec des données hautement personnelles.

📊 Les chiffres
🧑‍🤝‍🧑 Nombre de victimes : environ 240 000 comptes uniques
➡️ 🗓️ Période des données : de 2015 à avril 2024 (données récentes et actives)

📂 Ce que contient la fuite (le “Fullz”)

Le niveau de détail par utilisateur est alarmant. Le dump contient, pour chaque profil :

➡️ 🪪 Identité complète : nom, prénom, date de naissance, sexe
➡️ 📍 Coordonnées directes : adresse postale précise, numéros de téléphone, e-mail
➡️ 🧬 Données biométriques sensibles : taille, poids, couleur des yeux/cheveux, origine ethnique
➡️ 🧍‍♀️ Intimité physique : mensurations complètes (poitrine, taille, hanches) + signes distinctifs (tatouages, cicatrices)
➡️ 🖼️ Vie numérique : liens vers books photos/vidéos + historique des messages privés
➡️ 💬 Messages échangés avec des casteurs
➡️ 💳 Données de paiement

❌ Les erreurs majeures de sécurité

L’audit technique du fichier révèle une gestion de la sécurité catastrophique :

1️⃣ Mots de passe “en clair” (MD5) : l’algorithme obsolète MD5 rend les mots de passe très vulnérables. Les tests montrent que les mots de passe simples sont déchiffrables quasi instantanément. 🔓
2️⃣ Accès admin compromis : des comptes administrateurs sont inclus dans la fuite, ouvrant la porte à une prise de contrôle du système
3️⃣ Données de mineurs exposées : des milliers de profils d’enfants et de bébés sont présents avec leur localisation et leurs photos. 🔞
4️⃣ Fuite de messages privés : des échanges confidentiels sont exposés, révélant parfois des tentatives d’arnaques déjà en cours sur la plateforme

⚠️ Quels sont les risques ?

➡️ 🪪 Usurpation d’identité : avec ce niveau de détail, créer de faux dossiers administratifs devient beaucoup plus simple
➡️ 🎯 Phishing ultra-ciblé : les escrocs peuvent contacter les victimes avec des infos personnelles très précises pour gagner leur confiance
➡️ 🚨 Harcèlement / risque physique : le croisement Photos + Mensurations + Adresse représente un danger réel pour la sécurité des personnes

🛡️ Recommandations
Si vous avez (ou avez eu) un compte sur ce site :
➡️ 1️⃣ Changez immédiatement vos mots de passe partout où vous utilisiez le même
➡️ 2️⃣ Activez la double authentification (2FA) sur vos comptes sensibles (e-mails, banques)
➡️ 3️⃣ Soyez extrêmement vigilants face aux appels/SMS proposant des castings “urgents”


Je sais pas ce que c'est 123casting mais ça à l'air de faire chier

Des mots de passe en MD5 bordel c'est qui qui a dev cette merde ?

La CNIL a eu un infarctus devant la liste des données non sécurisées :
➡️ 🪪 Identité complète : nom, prénom, date de naissance, sexe
➡️ 📍 Coordonnées directes : adresse postale précise, numéros de téléphone, e-mail
➡️ 🧬 Données biométriques sensibles : taille, poids, couleur des yeux/cheveux, origine ethnique
➡️ 🧍‍♀️ Intimité physique : mensurations complètes (poitrine, taille, hanches) + signes distinctifs (tatouages, cicatrices)
➡️ 🖼️ Vie numérique : liens vers books photos/vidéos + historique des messages privés
➡️ 💬 Messages échangés avec des casteurs
➡️ 💳 Données de paiement

Le Hackendrier de l'avent

Continuez de tout craquer mes bons... Exactement ce qu'il me fallait