Fuite de données d’Army Force Online en 2016

La source externe fait état de 1 531 235 comptes uniques, tandis que la recherche locale recense 1 346 968 enregistrements, soit une différence de 184 267.

Les huit catégories de données sont les avatars, les adresses e-mail, les localisations géographiques, les adresses IP, les noms, les hachages MD5 de mots de passe, les noms d’utilisateur et l’activité sur le site web. Ces chiffres ne correspondent pas à un nombre de personnes distinctes, de joueurs actifs, de militaires ou de profils réunissant tous ces champs; rien ne permet de déduire l’âge des utilisateurs.

Les données financières, les identifiants délivrés par les autorités, les adresses physiques, les numéros de téléphone et les messages privés ne font pas partie de ces catégories. Un enregistrement ne suffit pas à établir une identité, l’existence d’un compte Army Force Online, un statut de joueur ou un lien avec l’armée, un avatar ou une activité, une adresse IP ou une localisation, l’appartenance d’un mot de passe à une personne, la présence simultanée des champs ou un usage abusif.

MD5 n’est pas du texte en clair, mais sa robustesse est faible au regard des normes actuelles. Si l’ancien mot de passe appartenait réellement à la personne et a été réutilisé ailleurs, il convient de le remplacer.