178.com Exposition présumée de données

En l’absence d’avis émanant directement de l’exploitant ou de source conservée du jeu de données, l’attribution, le jour exact de l’incident et le mode de représentation des identifiants ne doivent pas être considérés comme confirmés.

Le 1er décembre n’est qu’un repère indiquant le mois, et non la date de l’accès initial ou de l’exfiltration. Le qualificatif « environ » doit être conservé, et le nombre 8 988 365 ne doit pas être présenté comme un nombre de personnes distinctes, de comptes actifs ou de mots de passe récupérés.

Une ligne pourrait tout au plus attester des valeurs de nom d’utilisateur ou de mot de passe dans la liste ainsi attribuée. Elle ne permet d’établir ni une identité, ni l’existence d’un compte 178.com ou d’un compte de jeu, ni un rôle de joueur ou au sein d’une communauté. Elle ne permet pas non plus de déterminer à qui appartiennent le nom d’utilisateur ou le mot de passe, ni s’ils sont toujours à jour, ou de confirmer la présence conjointe des champs, une prise de contrôle de compte ou une utilisation abusive.

Si l’authenticité du champ d’identifiants est confirmée et que l’ancien mot de passe a été réutilisé ailleurs, il convient de le remplacer par un mot de passe unique. Le nom d’utilisateur, le mot de passe et les liens avec les communautés de joueurs doivent rester privés.