Fuite de données d’Animal Jam en 2020

Sur un ensemble d’environ 46 millions d’enregistrements bruts, 7 104 998 adresses e-mail uniques sont signalées; la recherche locale comprend 7 063 525 enregistrements, soit un écart de 41 473.

Les neuf catégories de données sont les dates de naissance, les adresses e-mail, les noms des parents, le genre, les adresses IP, les noms, les empreintes de mots de passe PBKDF2, les adresses postales et les noms d’utilisateur. « Noms des membres de la famille » désigne les noms des parents dans cette fiche. Ces chiffres ne doivent pas être interprétés comme des décomptes d’enfants, de parents, de personnes ou de joueurs actifs distincts, ni de profils contenant tous les champs à la fois.

Les données de paiement et les données relatives aux documents d’identité délivrés par l’État ne font pas partie des catégories signalées. La présence d’un enregistrement ne permet d’établir ni une identité, ni le statut d’enfant ou de parent, ni l’existence d’un compte Animal Jam, ni un lien familial, ni l’âge, l’adresse, l’IP ou la localisation, ni une activité dans le jeu, ni le fait qu’un mot de passe appartienne à une personne ou soit toujours valide, ni la présence conjointe des champs, ni une prise de contrôle de compte ou un usage abusif.

Les empreintes PBKDF2 ne sont pas des mots de passe en clair; si l’ancien mot de passe appartenait réellement à la personne et a été réutilisé ailleurs, il convient de le remplacer. Les messages proposant une récompense ou un cadeau, ou concernant la récupération d’un compte ou le consentement parental, doivent être vérifiés par un canal officiel indépendant, et les liens avec des enfants ou les liens familiaux doivent rester confidentiels.