9Lives Fuite de données

Ces trois catégories de données ne permettent de tirer aucune conclusion sur le mode opératoire de l’incident, les communications d’équipe, les tournois, Discord, les biens virtuels en jeu ou les données de paiement.

Le décompte local est de 109 530 enregistrements, soit 15 de plus que le nombre de comptes indiqué par la source externe. Le 1er octobre sert de repère pour le mois et ne constitue pas une date d’accès avérée. Aucun de ces deux chiffres ne correspond nécessairement à un nombre de personnes distinctes, de membres actifs du forum ou de lignes contenant tous les champs à la fois.

Une ligne atteste uniquement la présence effective de valeurs d’adresse e-mail, de nom d’utilisateur ou de mot de passe dans le jeu de données. Elle ne permet d’établir ni l’identité d’une personne, ni qu’il s’agit d’un compte 9Lives, ni un rôle de joueur ou au sein de la communauté, ni qu’un pseudonyme utilisé sur un autre site appartient à la même personne, ni à qui appartient le mot de passe ou s’il est toujours en usage, ni la présence simultanée des différents champs, ni une prise de contrôle de compte, ni une utilisation abusive.

Si l’authenticité du champ de mot de passe est confirmée et que l’ancien mot de passe a été réutilisé ailleurs, il convient de le remplacer par un mot de passe unique. Les noms d’utilisateur et les associations avec le forum doivent rester confidentiels. Ni la correspondance d’un pseudonyme ni un détail exact du profil ne suffisent à authentifier un expéditeur.