Les comptes de 635 personnes liés au blog de voyage Ici Laos Cambodge seraient concernés, selon une revendication publiée le 12 août 2026 sur un forum cybercriminel. Le site, blog francophone consacré au Laos et au Cambodge, accueille commentaires et abonnements à une newsletter.
D'après la revendication, le dépôt porterait principalement sur des internautes ayant commenté les articles entre 2013 et 2025 et sur des abonnés à la newsletter entre 2018 et 2019, ainsi que sur un petit nombre de comptes d'administration. Les éléments annoncés comprendraient des noms, adresses e-mail, identifiants de connexion, adresses IP et le contenu de messages ou champs libres. L'export serait issu de la base WordPress du site et daterait de fin 2025, annoncé mais non vérifié. À ce stade, l'éditeur du blog n'a pas communiqué publiquement sur cet incident.
Détails techniques :
- Échantillon présenté comme export de la table des comptes WordPress
- Export généré fin 2025, selon la revendication
- Présence annoncée d'identifiants, d'adresses e-mail et de hachages de mots de passe
- Période des contributions signalée : commentaires 2013-2025, abonnements newsletter 2018-2019
Données concernées :
- Nom complet
- Adresse email
- Identifiant de connexion
- Mot de passe (haché)
- Adresse IP
- Contenu de messages (commentaires)
- Champs libres
- Adresses web
- Données professionnelles
Données annoncées non vérifiées :
- Origine du dépôt (export de la base WordPress)
- Date de génération de l'export (fin 2025)
- Présence et nature exacte des comptes d'administration
Mentions :
Statut Fuites Infos : Revendiquée