Incident de janvier 2016 concernant les identifiants de Battlefy

La source externe fait état de 83 610 comptes, tandis que la recherche locale contient 89 276 enregistrements; le décompte local est supérieur de 5 666. Dans les données structurées, le 11 janvier est la date de l’incident ou de son inscription au catalogue.

Les empreintes bcrypt ne sont pas du texte en clair, et bcrypt ralentit les essais de mots de passe hors ligne. Toutefois, le coût de l’algorithme, la fréquence de présence des champs, le fait qu’un mot de passe ait été retrouvé à partir d’une empreinte donnée, la validité actuelle des mots de passe et leur réutilisation sont inconnus à l’échelle individuelle. Les noms, numéros de téléphone, adresses postales, identifiants administratifs, paiements, résultats de tournois, prix, rôles au sein des équipes et privilèges d’administrateur ne font pas partie des catégories de données.

Une correspondance permet uniquement d’établir qu’une adresse e-mail figure dans le sous-ensemble local associé à Battlefy. Elle ne permet pas d’établir l’identité d’une personne, l’existence d’un compte actif, un rôle de joueur, de membre d’équipe ou d’organisateur, une participation à un tournoi, l’appartenance d’un nom d’utilisateur ou d’un mot de passe, la présence conjointe de champs, une prise de contrôle de compte ou une utilisation abusive. Si l’ancien mot de passe appartenait réellement à la personne et a été réutilisé, il convient de le remplacer.