CD Projekt RED Fuite de données

Les catégories de données recensées dans la fiche CD Projekt RED sont les adresses e-mail, les données relatives aux mots de passe et les noms d’utilisateur. Les adresses e-mail peuvent servir à mener des campagnes d’hameçonnage ciblées, à tenter de détourner les procédures de réinitialisation de mot de passe et à rapprocher des comptes sur différents services. Les données relatives aux mots de passe augmentent directement le risque de prise de contrôle d’un compte, surtout si le même mot de passe est réutilisé sur d’autres services. Les noms d’utilisateur peuvent aider à relier des pseudonymes sur différentes plateformes et à personnaliser des messages d’ingénierie sociale.

Les noms d’utilisateur des comptes de forum sont souvent les mêmes que ceux utilisés sur les profils de jeu, les réseaux sociaux et dans d’autres communautés. Lorsque les adresses e-mail et les empreintes de mots de passe sont associées à ces noms d’utilisateur, il existe à la fois un risque de tentatives de connexion aux comptes et de rapprochement de l’identité du joueur entre différentes plateformes.

Cette fiche concerne le domaine cdprojektred.com, une fuite de données du forum survenue en mars 2016 et environ 1,87 million de comptes uniques. Son périmètre se limite aux adresses e-mail, aux empreintes de mots de passe et aux noms d’utilisateur. La présence de données financières, de messages privés ou d’informations sur les licences de jeux n’est pas vérifiée pour cette fiche.

Les champs absents de cette fiche ne doivent pas être présentés comme ayant fait l’objet d’une fuite. Des champs tels qu’un numéro de carte complet, un mot de passe de compte, une pièce d’identité officielle, un message privé, le contenu d’un appareil ou des informations de santé ne doivent être inclus dans l’évaluation des risques que s’ils figurent explicitement dans les données de cette fiche. Le texte repose sur les catégories de données vérifiables et les limites connues de l’incident.

Les joueurs qui utilisent le forum CD Projekt RED, les personnes qui réutilisent le même nom d’utilisateur sur GOG, Steam, des forums ou des comptes de réseaux sociaux, ainsi que les utilisateurs qui emploient sur d’autres services des variantes de mots de passe datant de 2016, sont davantage exposés.

Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent leurs anciens mots de passe et renseignent leur numéro de téléphone et leur adresse sur de nombreux comptes de sites marchands ou communautaires sont davantage exposés. Le lien entre un pseudonyme et l’identité réelle sur des comptes professionnels ou communautaires peut créer des risques supplémentaires d’ingénierie sociale.

Vous devriez changer votre ancien mot de passe du forum, ainsi que celui de tous les comptes sur lesquels vous utilisez le même mot de passe. Activez la vérification en deux étapes sur vos comptes les plus importants, notamment ceux des boutiques de jeux, de messagerie et des réseaux sociaux.

Si une correspondance est trouvée, changez les mots de passe des comptes sur lesquels vous utilisez des mots de passe identiques ou similaires, activez l’authentification à deux facteurs lorsque c’est possible et vérifiez les sessions récentes. Si les données concernées contiennent des numéros de téléphone, des adresses, des informations de paiement ou des informations communautaires sensibles, faites preuve de prudence face aux appels inattendus et aux messages imprévus concernant des livraisons, des retours, l’assistance ou des vérifications.

À long terme, prendre l’habitude d’utiliser un gestionnaire de mots de passe, des mots de passe uniques et l’authentification à deux facteurs, tout en supprimant des comptes les informations personnelles inutiles, réduit le risque. La réutilisation de la même adresse e-mail sur différentes plateformes facilite le rapprochement de données issues de plusieurs fuites; vous pouvez envisager d’utiliser une adresse e-mail distincte ou un alias pour vos comptes les plus importants.

Les anciens noms d’utilisateur peuvent rester visibles longtemps dans les communautés de joueurs. Vérifiez régulièrement vos anciens comptes de forum, les adresses e-mail qui leur sont associées et les informations publiques de vos profils de jeu; utilisez un mot de passe unique pour chaque plateforme.

La vérification LeakData indique si l’adresse e-mail recherchée figure dans les données de cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans ce jeu de données et n’exclut pas une présence dans d’autres fuites.

Un résultat positif indique que l’adresse e-mail a été trouvée dans les données de la fuite du forum CD Projekt RED. Ce résultat n’est pas lié aux autres incidents de l’entreprise; vous devriez prendre des mesures pour sécuriser le mot de passe du forum et tous les comptes sur lesquels vous l’avez réutilisé.