Chat Coco

source # Cyberattaque d'envergure contre Chat Coco : fuite massive de données et dégradation de la page d'accueil Une cyberattaque d'ampleur ciblant la plateforme de tchat en ligne Chat Coco a révélé une compromission majeure. Le piratage, revendiqué par le groupe « CuteSec », s'est traduit par une prise de contrôle totale de l'infrastructure du site et la dégradation de sa page d'accueil (defacement), sur laquelle a été diffusée librement une archive contenant des données hautement sensibles.  --- ## Qu'est-ce que Chat Coco ? **Chat Coco** est une plateforme de tchat en ligne se présentant comme un site miroir non officiel du célèbre site Coco, fermé par les autorités administratives et judiciaires en raison de ses dérives (pédocriminalité, cybercriminalité et violences). Elle permet à ses utilisateurs de discuter instantanément dans des salons publics ou en messagerie privée. La plateforme s'appuie sur une infrastructure serveur dédiée comprenant : - des systèmes de gestion des comptes utilisateurs ; - des bases de données de messagerie et d'identifiants ; - des sauvegardes système automatisées (*backups*) ; - des serveurs de messagerie (Webmail/SMTP) et des accès d'administration à distance (SSH). --- ## Une fuite massive incluant les données de plus de 14 500 membres Le groupe a publié directement sur la page d'accueil de **Chat Coco** un lien de téléchargement libre vers une archive regroupant un ensemble complet de données confidentielles. D'après les éléments diffusés, la fuite concerne la base d'utilisateurs de la plateforme (plus de 14 500 membres) ainsi que l'ensemble de l'écosystème technique, des accès système et de la messagerie administrative. --- ## Analyse des données compromises L'examen des fichiers extraits montre une compromission profonde touchant à la fois les membres, l'infrastructure et la gestion interne du site : ### 1. Données d'authentification et de comptes membres - **Identifiants et pseudos :** noms d'affichage des utilisateurs et identifiants de profil internes. - **Adresses e-mail :** adresses électroniques associées aux comptes ainsi que le statut de validation de l'adresse. - **Mots de passe hachés et sels :** empreintes de mots de passe accompagnées de leur grain de sel, utilisées pour l'authentification. - **Rôles et permissions :** niveaux de privilèges des comptes, permettant d'identifier les comptes d'administration et les simples membres. ### 2. Données d'activité, traçabilité et messagerie - **Adresses IP :** enregistrement des adresses IP d'origine lors des connexions des utilisateurs. - **Horodatage d'activité :** dates et heures précises de création de compte et de dernière connexion. - **Messagerie privée des membres :** intégralité des archives de conversations privées échangées sur la plateforme. - **Webmail et e-mails de l'administrateur :** compromission complète du Webmail, exposant l'intégralité des e-mails envoyés et reçus par le compte d'administration (échanges confidentiels, correspondances techniques, alertes système et messages clients/membres). ### 3. Clés d'infrastructure et d'administration du serveur - **Accès SSH complets et clé privée SSH :** clé d'accès permettant le contrôle à distance des serveurs d'hébergement. - **Accès SMTP / Webmail :** identifiants et accès complets à la gestion des courriels. - **Sauvegardes complètes (*backups*) :** archives globales du serveur et des bases de données. --- ## Structure d'un enregistrement d'utilisateur (Exemple technique) L'échantillon de données fuité présente une structure de base de données PostgreSQL/MySQL standardisée : | Champ | Description | Exemple extrait | | `id` / `profile_id` | Identifiants uniques de l'utilisateur | `name` | Pseudonyme affiché sur la plateforme | `email` | Adresse électronique du compte | `password` / `salt` | Empreinte hachée du mot de passe et son sel associatif | `role` | Niveau de privilège (ex: 3 pour administrateur, 1 pour membre) | `registered` | Horodatage de création du compte | `last_login` | Horodatage de dernière activité | `ip` | Adresse IP enregistrée lors de la connexion --- ## Défacement de la page d'accueil Le cyberattaquant a modifié directement l'affichage principal du site. Un message sur fond noir a été apposé avec un bouton de téléchargement direct (*« Download Database »*), donnant accès sans restriction à l'archive des 14 500 comptes et aux données du site. --- ## Risques encourus ### Pour les utilisateurs - **Attaques par dictionnaire / cassage de mots de passe :** bien que les mots de passe soient hachés avec un sel (`salt`), des combinaisons faibles risquent d'être déchiffrées par force brute. - **Hameçonnage ciblé (Phishing) :** l'exposition des adresses e-mail réelles croisées avec les adresses IP et pseudonymes facilite des arnaques ciblées. - **Usurpation d'identité sur d'autres services :** risque élevé pour les utilisateurs réutilisant le même mot de passe ou le même pseudo sur d'autres plateformes. ### Pour l'infrastructure et la gestion du site - **Fuite de secret professionnel / correspondances sensibles :** la compromission du Webmail administrateur expose l'ensemble des échanges privés, partenariats, facturations ou demandes de support associées au domaine `chat-coco.fr`. - **Prise de contrôle distante persistante :** la fuite de la clé privée SSH et des accès SMTP/Webmail implique une reconstruction complète des serveurs et la révocation absolue de l'ensemble des clés d'accès. --- ## Ce que montre l'attaque ✅ Prise de contrôle globale du serveur et defacement de la page d'accueil de **Chat Coco**. ✅ Fuite des identifiants, e-mails, adresses IP, dates de connexion et mots de passe hachés (avec `salt`) de 14 000 membres. ✅ Fuite de l'intégralité du Webmail administrateur et des échanges e-mails internes/externes. ✅ Compromission des éléments d'infrastructure critiques (clé privée SSH, SMTP, backups). --- ## Ce qui reste à confirmer ⚠️ Le niveau de résistance de l'algorithme de hachage utilisé pour les mots de passe. ⚠️ L'étendue exacte de l'historique des conversations privées des membres extraites. ⚠️ Le délai de restauration et les notifications de sécurité transmises aux utilisateurs impactés. --- ## Conclusion L'attaque visant **Chat Coco** représente une compromission critique. En exposant à la fois les identifiants techniques des membres, les conversations privées, l'intégralité du Webmail de l'administrateur et les éléments d'administration système, l'attaque prive la plateforme de toute étanchéité technique et expose directement la vie privée de ses 14 000 utilisateurs.