Fuite de données chez Aimware

Les sept catégories de données signalées sont les adresses e-mail, les publications sur le forum, les adresses IP, les empreintes MD5 salées de mots de passe, les messages privés, les noms d’utilisateur et l’activité sur le site web. Les données de paiement et les données de pièces d’identité officielles ne figurent pas parmi ces catégories.

Le décompte local des enregistrements est de 246 850, soit un écart de 58 620 par rapport au nombre de comptes uniques indiqué par la source externe. Aucun de ces chiffres ne désigne un nombre de personnes distinctes, d’utilisateurs actifs, de publications ou de messages, ni de lignes contenant tous les champs à la fois. Une empreinte MD5 salée n’est pas du texte en clair, et sa représentation comme sa prévalence nécessitent une vérification d’authenticité.

Une ligne ne permet d’établir que les champs effectivement présents dans le jeu de données. Elle ne permet d’établir ni une identité, ni l’existence d’un compte Aimware ou l’utilisation d’un jeu ou d’un outil de triche, ni l’auteur ou le contenu d’une publication sur le forum ou d’un message privé, ni l’appartenance d’une adresse IP, d’un nom d’utilisateur ou d’un mot de passe, ni la signification de l’activité sur le site web, ni la présence simultanée de plusieurs champs, ni la présence de données de paiement ou de pièces d’identité, ni une prise de contrôle de compte, ni un usage abusif.

Les liens avec des jeux ou des forums, les messages privés, les adresses IP, les noms d’utilisateur et les identifiants de connexion doivent être traités avec la plus stricte confidentialité. Si l’authenticité d’un mot de passe est confirmée et qu’il a été réutilisé, il convient de le remplacer. Si des faits de harcèlement ou des menaces se produisent réellement, il convient de conserver les preuves et de solliciter un soutien fiable et adapté aux circonstances.