Mastodawn

📢 Fuite WIRED/Condé Nast: 2,3 M de comptes publiés, 33 M allégués; DataBreaches dit avoir été dupé
📝 Selon DataBreaches (databreaches.net), un individu...
📖 cyberveille : https://cyberveille.ch/posts/2026-01-02-fuite-wired-conde-nast-23-m-de-comptes-publies-33-m-allegues-databreaches-dit-avoir-ete-dupe/
🌐 source : https://databreaches.net/2025/12/25/conde-nast-gets-hacked-and-databreaches-gets-played-christmas-lump-of-coal-edition/
#Condé_Nast #Have_I_Been_Pwned #Cyberveille

Fuite WIRED/Condé Nast: 2,3 M de comptes publiés, 33 M allégués; DataBreaches dit avoir été dupé

Selon DataBreaches (databreaches.net), un individu surnommé « Lovely » l’a contacté via Signal en novembre 2025 pour obtenir un point de contact sécurité chez Condé Nast, avant de se révéler publier des données d’utilisateurs de WIRED. DataBreaches explique avoir d’abord aidé à relayer l’alerte, « Lovely » affirmant ne pas chercher de rémunération et évoquant une vulnérabilité permettant d’exposer des profils et de changer les mots de passe des comptes. La personne a ensuite revendiqué avoir téléchargé plus de 33 millions de comptes (par marques du groupe, listés en fichiers JSON) et a finalement indiqué avoir communiqué six vulnérabilités à l’équipe sécurité après mise en relation via un contact chez WIRED. Condé Nast ne disposait pas de fichier security.txt clair pour le signalement.

CyberVeille

amvinfe Dec 29

𝐂𝐨𝐧𝐝𝐞́ 𝐍𝐚𝐬𝐭 𝐔𝐧𝐝𝐞𝐫 𝐀𝐭𝐭𝐚𝐜𝐤: 𝐓𝐞𝐥𝐥𝐢𝐧𝐠 𝐭𝐡𝐞 𝐂𝐨𝐦𝐩𝐥𝐞𝐱𝐢𝐭𝐲 𝐨𝐟 𝐂𝐲𝐛𝐞𝐫𝐬𝐞𝐜𝐮𝐫𝐢𝐭𝐲

The recent incident involving Condé Nast is more than a simple data breach: it is a concrete example of how cybersecurity journalism often unfolds in real time, with incomplete information and through direct interactions with individuals outside official channels.

https://www.suspectfile.com/conde-nast-under-attack-telling-the-complexity-of-cybersecurity/

#Condè_Nast #Business_Sector