Mail Fiché sur pwned

[mentosma]

Bonsoir,

Un de mes mails a été fiché sur pwned alors qu'il y a quelques mois, je n'étais pas fiché? D'ou ça peut bien provenir ?

Merci.

[Parisien_entraide]

Bonsoir

"Un mail" ? tu veux dire une adresse mail ?
Vu les vols ces derniers mois dans les bases de données, il va te falloir changer les mots de passe

[mentosma]

oui une de mes adresses mail, voila ce que ça dit : Oh non! Pwned sur 2 sites brisés et n'a trouvé aucune pâte.
Les sites son badoo, et kayo.moe Credential Stuffing List.
Les deux violations sont non vérifiées.
Mais ca veut dire que le mot de passe de mon mail a fuité, ou celui des comptes ?
Car les données compromises sur badoo sont date de naissance, adresse mail, sexe, nom, mots de passe et noms d'utilisateur. Et sur l'autre, c'est adresse e-mail et le mots de passe.
Je pense que c'est récent car je reçois des spams bizarres seulement depuis 1 mois.

[mentosma]

Je ne me souvient pas m'être inscrit sur kayo.moe, je sais même pas c'est quoi.

[mentosma]

Je pense à une erreur, voir https://www.troyhunt.com/the-42m-record ... fing-data/

Pour vérifier si j'avais un compte, j'en ai créé un avec mon adresse email, puis en ai tenté d'en créé un autre avec cette même adresse email. Le site n'a as voulu en me disant que le nom existe déjà. Donc si j'aurais eu un compte avec ce mail avant, je n'aurais pas pu créer le premier.

Voilà le message de pnwed :
Kayo.moe Credential Stuffing List ( non vérifiée ) : En septembre 2018, une collection de près de 42 millions de paires de mots de passe et d’adresses électroniques a été téléchargée sur le service de partage de fichiers anonyme de kayo.moe . L'opérateur du service a contacté HIBP pour signaler les données qui, suite à une enquête plus poussée, se sont avérées être une liste de remplissage de titres de compétences importante. Pour plus d’informations, consultez les données de remplissage des données d’accréditation kayo.moe .

Données compromises: adresses e - mail, mots de passe

Qu'en pensez vous. Je suis un peux perdu.

[mentosma]

?? Ce sont les données de mon email ou du comptr badoo ?

[Parisien_entraide]

Si ton compte a été volé quelque part, ils se servent de ton login et mot de passe pour créer d'autres comptes ailleurs (ca se revend les comptes et quelqu'un ou plusieurs personnes ont racheté)

Tu ne dis pas sur quel compte original c'était, tu parles de badoo mais tu ne dis pas si tu avais un compte chez eux
Tu ne dis pas si tu as changé tes mots de passe
Tu ne dis pas si tu as cliqué sur une PJ sur un Web mail ou pas (perso je déconseille le web mail il vaut mieux avoir une application de type thunderbird et configurer ses comptes de messagerie dessus)

[mentosma]

Bonjour, oui apparemment j'avais un compte chez badoo je ne m'en souvenais même plus, j'ai récupérer le mot de passe du compte badoo car je l'avais oublié (j'ai du le créer quand j'étais jeune), il n'y a quasiment rien dessus et pas mes informations perso (nom, prénom ....).
Mais ils ont les coordonnée de mon compte badoo ou de mon email ?
Pourquoi il vaut mieux avoir une application de type thunderbird et configurer ses comptes de messagerie dessus ?

[mentosma]

J'ai cliqué effectivement sur une PJ de phishing, vous pensez que ça peut être ça ? moi je pense que ca vient d'avant et que c'est ça qui me donne des spams.

[mentosma]

Je n’ai rentré aucunes informations pourtant.

[Malekal_morte]

On ne pourra pas te donner la source du piratage, c'est juste impossible.
On est pas derrière ton écran et on est pas les administrateur de pwned.
Surement que tu as utilisé ton adresse Email sur un site et il a été piraté, c'est tout.
Après ça ne veut pas dire qu'ils ont ton mot de passe, ça demande comment il était chiffré dans la base.

Voir les explications de la page : Piratage/Hack massif de comptes en ligne.

Ce sont des choses que tu ne maitrises pas de toute façon....
De même que ton adresse email, tu ne la maitrises pas entièrement.
Tu écris à ton pote qui se fait pirater son compte ou a son ordinateur infecté et hop ton adresse email est récupérée.

[mentosma]

Merci pour le lien je vais le lire avec attention.
Mais c’est le mot débat passe du mail ou du compte qu’ils ont ?

[Malekal_morte]

Les deux mais dans les bases de données, normalement le mot de passe n'est pas stockée en clair.
Ils ont une version hachée (en gros une suite de lettre et de chiffres) et normalement ils ne peuvent pas retrouver le mot de passe à partir de ce hash.
C'est expliqué dans le lien.

[mentosma]

Je viens de lire

[mentosma]

J'aurais aimé savoir une dernière chose, les mention gaia.bounces.google.com accounts.google.com et [email protected] sont bien de google ?