Violation de données d’Armor Games en 2019

La source externe fait état de 10 604 307 comptes uniques, tandis que la recherche locale recense 10 023 147 enregistrements, soit un écart de 581 160.

Les huit catégories de données sont les biographies, les dates de naissance des comptes administrateurs, les adresses e-mail, le genre, les localisations géographiques, les adresses IP, les empreintes SHA-1 salées des mots de passe et les noms d’utilisateur. Il ne faut pas considérer que les dates de naissance concernent l’ensemble des utilisateurs. Un sel n’est pas secret et sa seule présence n’affaiblit pas une empreinte correctement salée; c’est la rapidité de SHA-1 qui constitue sa limite au regard des normes actuelles.

Les données financières, les adresses postales, les numéros de téléphone et les noms complets vérifiés ne font pas partie de ces catégories. Cet événement est distinct de la collection mixte d’identifiants Coupon Mom ou Armor Games de 2014. Un enregistrement n’établit ni l’identité d’une personne, ni la possession d’un compte Armor Games ou un rôle de joueur, ni le statut d’administrateur, ni l’âge, ni la localisation, ni l’appartenance d’un mot de passe à cette personne, ni un usage abusif.

Si l’ancien mot de passe appartenait réellement à la personne et a été réutilisé ailleurs, il doit être remplacé. Les associations avec les profils de jeu, les biographies et les dates de naissance des administrateurs doivent rester privées.