Fuite de données chez Battle Royale Forums
La fuite de données de Battle Royale Forums en 2019 s’est produite lorsque des attaquants ont compromis sans autorisation l’infrastructure communautaire de BattleRoyaleForums (battleroyaleforums.com), une plateforme de discussion destinée aux fans de la célèbre franchise Battle Royale de Koushun Takami et des jeux de survie multijoueurs.
Types de données exposées
3- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
À propos de cette fuite de données
Cette compromission a été menée par une attaque utilisant un rebond latéral depuis le forum affilié The Walking Dead Forums, lui-même compromis. Les attaquants y avaient cassé le mot de passe d’un administrateur et obtenu un accès administrateur aux bases de données des forums associés.
Quelles informations ont été touchées par la fuite de données de Battle Royale Forums ?
L’export du forum divulgué contient des données de comptes enregistrés dans l’ensemble de la communauté mondiale. L’incident a compromis 51 760 profils d’utilisateurs uniques, exposant les catégories de données personnelles suivantes :
- Identifiants de compte : Noms d’utilisateur au sein de la communauté.
- Coordonnées de contact : Adresses e-mail sous leur forme canonique.
- Données d’authentification : Empreintes cryptographiques de mots de passe (utilisant les algorithmes MD5 avec sel et bcrypt), ainsi que les chaînes de sel associées.
Combien de comptes ont été touchés ?
La vérification canonique et la déduplication ont confirmé 51 760 adresses e-mail valides et uniques parmi les 51 774 lignes brutes de données des membres du forum.
Analyse technique et risques de sécurité
Cette fuite illustre les risques liés au partage d’une infrastructure d’administration et à la réutilisation des mots de passe entre sites affiliés. Si une partie des mots de passe utilisait le hachage moderne bcrypt, les comptes plus anciens reposaient sur MD5 avec sel, ce qui les expose aux attaques de cassage de hachages à grande vitesse à l’aide de GPU. Les identifiants exposés peuvent immédiatement servir à des attaques par réutilisation automatisée d’identifiants contre de grands réseaux de jeux, notamment Steam, Discord et Epic Games Store, ainsi qu’à des campagnes de phishing ciblées.
Mesures recommandées aux utilisateurs concernés
Si vous aviez un compte sur BattleRoyaleForums, vous devriez :
- Changer immédiatement vos mots de passe sur tous les services où vous avez pu réutiliser les identifiants de cette époque.
- Utiliser des mots de passe uniques à forte entropie, avec l’aide d’un gestionnaire de mots de passe, pour l’ensemble de vos services numériques.
- Activer l’authentification à deux facteurs (2FA / MFA) sur vos principaux comptes de messagerie et de jeux.
- Rester vigilant face aux e-mails non sollicités promettant un accès au forum, des produits dérivés de jeux vidéo ou des invitations à des versions bêta.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
