Amplitude Studios Fuite de données
La fuite de données de 2016 chez Amplitude Studios s'est produite en juin 2016, lorsque des acteurs malveillants ont obtenu un accès non autorisé au forum communautaire et à la plateforme Games2Gether d'Amplitude Studios (amplitude-studios.com), le développeur français de jeux vidéo réputé pour les franchises Endless Space, Endless Legend et Humankind.
Types de données exposées
5- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Adresses IP
- Dates de naissance
À propos de cette fuite de données
L'incident a exposé les profils des joueurs inscrits à la communauté, des données d'authentification chiffrées et des données démographiques personnelles.
Quelles informations ont été touchées par l'incident chez Amplitude Studios ?
L'export du forum divulgué contient des fiches de membres issues de la base de données communautaire officielle du studio. La compromission a touché 143 476 profils de joueurs uniques, exposant les catégories de données personnelles suivantes :
- Identifiants de compte : Noms d'utilisateur au sein de la communauté et identifiants internes des membres (userid).
- Coordonnées de contact : Adresses e-mail canoniques.
- Données d'authentification : Empreintes cryptographiques des mots de passe, accompagnées de paramètres de salage uniques.
- Télémétrie réseau : Adresses IP utilisées lors de l'inscription et de la dernière activité.
- Données démographiques : Dates de naissance renseignées.
Combien de comptes ont été touchés ?
Une déduplication rigoureuse et une vérification des formes canoniques ont confirmé la présence de 143 476 adresses e-mail canoniques uniques parmi 143 818 fiches brutes de membres du forum.
Analyse technique et risques de sécurité
La fuite provient d'un export SQL non autorisé de la base de données du forum communautaire vBulletin. Compte tenu de la réutilisation fréquente des identifiants par les joueurs, la combinaison exposée d'adresses e-mail, de noms d'utilisateur et d'empreintes de mots de passe présente des risques importants d'attaques automatisées de bourrage d'identifiants contre des plateformes de jeu comme Steam, Discord et Epic Games Store, ainsi que de simulations d'hameçonnage ciblées.
Mesures recommandées aux utilisateurs concernés
Les joueurs qui possédaient un compte sur Amplitude Studios ou Games2Gether devraient :
- Changer immédiatement leurs mots de passe sur Steam, Discord ou toute autre plateforme où ils auraient réutilisé leur mot de passe du forum de 2016.
- Se méfier des e-mails non sollicités prétendant fournir des clés de jeu, un accès à des tests de jeu en version alpha ou des invitations à une version bêta.
- Rendre obligatoire l'authentification à deux facteurs (MFA / 2FA / Steam Guard) sur tous leurs principaux comptes de jeu en ligne.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
