Fuite de données chez 1win

Les champs signalés sont les dates de naissance, les adresses e-mail, les localisations géographiques, les adresses IP, les mots de passe et les numéros de téléphone. La date indiquée dans les données structurées ne prouve pas, à elle seule, la date de l’accès initial.

Le décompte local est de 96 565 269 enregistrements, soit 398 726 de plus que le décompte externe des adresses e-mail uniques. Ni l’un ni l’autre de ces chiffres ne représente un nombre de personnes distinctes, de parieurs actifs, de comptes ou de lignes contenant tous les champs à la fois. Selon les informations rapportées, les mots de passe sont en SHA-256; aucune conclusion sur leur robustesse ou la possibilité de les récupérer ne doit être tirée sans vérification des sels, des détails de mise en œuvre et de la fréquence de présence des champs.

Une ligne atteste uniquement les champs effectivement présents dans le jeu de données. Elle ne permet pas d’établir une identité, l’existence d’un compte 1win, une activité de paris ou de jeux d’argent, des dépôts ou des retraits, des gains ou des pertes, l’attribution d’une date de naissance, d’un numéro de téléphone ou d’une adresse IP à une personne, une localisation, la présence conjointe de champs, la récupération d’un mot de passe, la prise de contrôle d’un compte ou une utilisation abusive.

Le lien avec les paris, les dates de naissance, les numéros de téléphone, les adresses IP ou la localisation et les identifiants de connexion doivent rester confidentiels. Si l’authenticité d’un mot de passe est confirmée et qu’il a été réutilisé ailleurs, il doit être remplacé. Les demandes de paiement ou d’assistance qui citent des informations de compte exactes doivent être vérifiées par un canal officiel dont les coordonnées ont été obtenues de manière indépendante.