Fuite de données chez Abandonia (2022)

Les champs signalés sont les adresses e-mail, les adresses IP, les mots de passe et les noms d’utilisateur. Il ne s’agit pas de l’incident de 2015, et aucune cause technique commune ni aucune culture de sécurité commune aux deux incidents n’a été établie.

Le décompte local est de 918 686 enregistrements, soit un écart de 1 104 par rapport au décompte externe des comptes. Aucun de ces chiffres ne correspond nécessairement à des personnes distinctes, à des membres actifs de la communauté ou à des comptes regroupant tous les champs. Sans preuve, il ne faut pas affirmer qu’une injection SQL, des correctifs manquants ou le comportement des utilisateurs sont en cause.

Une ligne atteste uniquement les champs effectivement présents dans le jeu de données de 2022. Elle ne permet pas d’établir une identité, une présence dans le jeu de données de 2015, l’existence d’un compte Abandonia ou d’un intérêt pour le rétrogaming, à qui appartient une adresse IP ni sa localisation, à qui appartiennent un nom d’utilisateur ou un mot de passe ni s’ils sont encore d’actualité, la présence simultanée des champs, une prise de contrôle de compte ou une utilisation abusive.

Si l’authenticité du champ contenant le mot de passe est vérifiée et que l’ancien mot de passe a été réutilisé ailleurs, celui-ci doit être remplacé par un mot de passe unique. Les associations concernant les adresses IP, les noms d’utilisateur, les informations d’authentification et les communautés doivent rester confidentielles, et les résultats de 2015 et de 2022 doivent être évalués séparément.