Fuite de données du forum DayZ en 2016

Le fichier principal de l’archive scellée porte le nom DayZ.com_Forum.txt. Son en-tête comprend des champs pour le nom, l’adresse e-mail, l’adresse IP, le pays, les composantes de la date de naissance, l’empreinte du mot de passe et le sel. Un catalogue indépendant répertorie DayZ, 2016, dayz.com, 206 537 enregistrements et la même combinaison inhabituelle de catégories. L’écart de 47 lignes par rapport aux 206 584 lignes de données du fichier local complet, ainsi que la concordance du nom de fichier et du schéma, permettent de rattacher cette archive précise à l’incident avec un degré élevé de confiance; aucun décompte public n’a servi de cible pour l’extraction.

Seul le champ logique identifié comme celui de l’adresse e-mail par l’en-tête de la source est consultable par la recherche. Lorsqu’un deux-points dans un nom d’utilisateur décale les colonnes physiques, la ligne est corrigée de manière déterministe à partir de l’adresse IPv4 valide et du code pays à deux lettres qui suivent immédiatement l’adresse e-mail. Deux analyseurs compilés indépendamment ont traité les 206 584 lignes et produit des résultats identiques octet pour octet : 206 522 occurrences d’adresses e-mail acceptées et 206 479 adresses canoniques uniques. Les noms d’utilisateur, les adresses IP, les dates de naissance, les empreintes de mots de passe et les sels ne sont pas inclus dans la recherche.

Le communiqué de l’exploitant indique que tous les utilisateurs du forum ont été touchés, mais ne donne pas leur nombre. Les 206 537 enregistrements du catalogue secondaire, les 206 584 lignes de la source, les 206 522 occurrences d’adresses e-mail acceptées et les 206 479 adresses canoniques uniques correspondent à des unités de comptage différentes. LeakData n’utilise aucun de ces chiffres comme nombre de personnes touchées et laisse pwnCount inconnu.

Un résultat positif signifie que l’adresse recherchée figure dans le champ e-mail de la source scellée rattachée à l’incident du forum DayZ de février 2016. Il ne prouve pas que le compte de jeu, le compte Steam, l’inventaire en jeu ou les données de paiement de la personne ont été exposés; l’incident concernait le service du forum. Il ne permet pas non plus d’établir qui détient actuellement le compte ni si l’adresse est toujours active.

Si vous avez réutilisé le mot de passe du forum DayZ sur un autre service, remplacez-le sur ce service par un mot de passe unique et activez l’authentification multifacteur lorsqu’elle est disponible. Vérifiez l’expéditeur et le domaine de destination avant d’ouvrir des liens dans des messages inattendus de DayZ ou de Bohemia. Une simple correspondance d’adresse e-mail ne justifie pas, à elle seule, de supposer qu’un autre compte a été compromis ou de changer des mots de passe sans lien avec cet incident.