DLH.net Fuite de données

Les principaux types de données présents dans la fiche DLH.net sont les adresses e-mail, les dates de naissance, les noms, les noms d’utilisateur, l’activité sur le site et les empreintes des mots de passe. Selon les informations rapportées, le champ du mot de passe ne contenait pas de mots de passe en clair, mais des empreintes MD5 salées. Cette distinction est importante : une empreinte ne permet pas de lire directement le mot de passe. Toutefois, MD5 étant considéré comme faible au regard des normes actuelles, les mots de passe courants, courts ou réutilisés présentent un risque particulièrement élevé. Des attaquants peuvent tester ces valeurs à l’aide de dictionnaires et tenter d’accéder à des comptes sur d’autres jeux, boutiques ou services de messagerie où le même mot de passe est associé à la même adresse e-mail.

Les dates de naissance et les noms, lorsqu’ils sont associés aux noms d’utilisateur et à l’activité sur le site, augmentent le risque d’ingénierie sociale ciblée. Dans les communautés de joueurs, une personne peut utiliser le même pseudonyme sur différentes plateformes. Un nom d’utilisateur DLH.net peut ainsi être relié à des comptes sur d’autres forums, boutiques ou réseaux de jeux. L’activité sur le site peut renseigner sur les types de contenus ou de clés de jeux qui intéressent une personne. Bien que ces champs ne constituent pas à eux seuls des données financières, ils peuvent suffire à élaborer des messages convaincants de réinitialisation de mot de passe, de fausses demandes de vérification de compte ou des messages frauduleux portant sur des clés de jeux.

Le périmètre vérifié se limite aux données des membres de DLH.net et aux enregistrements datés du 31 juillet 2016. Le nombre de comptes concernés retenu dans cette fiche est de 3 264 710. Certaines sources publiques emploient l’expression « 3,3 millions d’identifiants d’abonnés » : il s’agit d’une valeur arrondie. Les 2 638 182 lignes visibles sur un autre service peuvent ne représenter qu’un sous-ensemble consultable particulier ou le résultat d’un traitement différent des données du même incident. Ces chiffres ne doivent donc pas être confondus : le nombre de comptes compromis retenu ici est le chiffre de référence pour les identifiants de compte uniques. Un nombre de lignes inférieur ne signifie pas que l’incident dans son ensemble est de moindre ampleur.

Les limites de l’incident doivent être examinées avec la même prudence. Les champs de données utilisateur vérifiés concernent les comptes et les profils. Les numéros de carte bancaire, les comptes de paiement, les numéros de pièces d’identité officielles et le contenu des messages privés ne font pas partie des catégories de données vérifiées pour cette fiche. Bien que des clés d’activation de jeux soient évoquées dans le contexte de l’incident, cette page ne présume ni de leur validité, ni du fait qu’elles seraient toutes devenues inutilisables, ni de l’existence d’une correspondance individuelle entre chaque clé et chaque compte utilisateur. Compte tenu du démenti antérieur de l’entreprise, la méthode technique de l’attaque n’est pas non plus décrite en termes catégoriques ou trop larges. La fiche s’appuie sur les champs de données vérifiés qui concernent les utilisateurs.

Le groupe le plus exposé comprend les personnes qui ont ouvert un compte DLH.net avant 2016, se sont abonnées à la newsletter ou inscrites au forum et ont participé à des campagnes de distribution de clés de jeux. Il est plus facile d’établir des liens entre les comptes des personnes qui utilisent le même nom d’utilisateur sur Steam, des forums de jeux, des boutiques ou des plateformes sociales. Lorsqu’une adresse e-mail apparaît avec un nom d’utilisateur, un attaquant peut tenter de retrouver la même personne sur différentes plateformes. La date de naissance peut également être utilisée à mauvais escient dans des questions de récupération de compte, des vérifications de profil fondées sur l’âge ou des messages cherchant à inspirer confiance.

Les utilisateurs qui réutilisent leurs mots de passe sur différents sites sont également à risque. Même si une empreinte n’est pas le mot de passe lui-même, la faiblesse de MD5 facilite la découverte de mots de passe anciens et simples. Même si vous pensez qu’un mot de passe utilisé en 2016 n’est plus actif aujourd’hui, des mots de passe construits sur le même modèle peuvent encore être utilisés sur différents comptes. Dans les communautés de joueurs, les utilisateurs peuvent sous-estimer les conséquences de fuites anciennes parce qu’ils ont oublié leurs anciens comptes de forum, les distributions de clés gratuites et leurs inscriptions à des campagnes. La fuite de données de DLH.net est particulièrement importante pour les personnes qui ont réutilisé les mêmes mots de passe sur d’anciens comptes de jeux et sur leur compte de messagerie principal.

Le mot de passe utilisé sur DLH.net ne devrait plus être actif sur aucun service. Si vous avez utilisé le même mot de passe, ou un mot de passe similaire, sur d’autres comptes, attribuez à chacun d’eux un mot de passe fort et unique. Donnez la priorité aux comptes de messagerie, aux boutiques de jeux, aux plateformes de type Steam, aux comptes associés à un moyen de paiement et aux forums où vous utilisez le même nom d’utilisateur. Activez l’authentification à deux facteurs sur tous les comptes essentiels qui la prennent en charge. Même lorsque la fuite est ancienne, les couples adresse e-mail et nom d’utilisateur divulgués peuvent être réutilisés des années plus tard dans des tentatives de connexion automatisées ou des campagnes d’hameçonnage.

Soyez attentif aux messages de réinitialisation de mot de passe, aux offres de clés de jeux, aux campagnes de jeux gratuits, aux avertissements de suspension de compte et aux demandes de vérification de date de naissance. Plutôt que de cliquer sur un lien, saisissez vous-même l’adresse de la plateforme concernée dans votre navigateur. Vérifiez votre compte de messagerie pour repérer les règles de transfert inattendues, les sessions que vous ne reconnaissez pas et les options de récupération suspectes. La présence du même nom d’utilisateur ailleurs ne prouve pas, à elle seule, qu’un compte a été compromis. Toutefois, lorsqu’elle est mise en relation avec l’adresse e-mail, la date de naissance et l’historique des mots de passe, elle constitue un signal d’alerte important pour la sécurité des comptes.

La fuite de données de DLH.net montre qu’il ne faut pas oublier les anciens comptes de jeux et de forums dans votre stratégie de sécurité. Fermez désormais les comptes que vous n’utilisez plus, réservez une adresse e-mail pérenne aux comptes importants et privilégiez des adresses distinctes pour les campagnes ou les inscriptions aux forums. Un gestionnaire de mots de passe facilite la création d’un mot de passe unique pour chaque compte et aide à repérer les modèles de mots de passe utilisés par le passé. Lorsque des informations immuables, comme les dates de naissance, ont été divulguées, les questions de sécurité fondées sur ces informations ne doivent plus être considérées comme fiables.

Pour les exploitants de plateformes, la leçon est de protéger les empreintes des mots de passe au moyen d’algorithmes à jour et de ne pas étendre inutilement le périmètre des données annexes, comme l’activité des utilisateurs. Les anciennes méthodes telles que MD5, même avec salage, ne sont pas considérées comme suffisantes face aux capacités d’attaque actuelles. Les communautés de joueurs, les forums et les sites de campagnes ne doivent pas considérer les données des comptes comme peu risquées, car un même nom d’utilisateur et une même adresse e-mail peuvent servir de lien vers d’autres plateformes. Des évaluations régulières des vulnérabilités, la restriction des accès, la suppression des anciennes sessions et la détection précoce des accès anormaux aux données renforcent la protection à long terme.

Si vous trouvez une correspondance dans cette fiche, votre adresse e-mail peut avoir figuré parmi les données de comptes associées à la fuite de données de DLH.net. Cela ne signifie pas que votre compte est compromis aujourd’hui. En revanche, cela indique que des champs tels que le mot de passe, le nom d’utilisateur, la date de naissance et l’activité sur le site, utilisés en 2016, sont devenus une source de risque pour votre sécurité. La première mesure consiste à retrouver les mots de passe utilisés à la même époque que votre compte DLH.net et à tous les remplacer par des mots de passe uniques. Protégez en particulier votre compte de messagerie principal, mettez à jour ses options de récupération et activez l’authentification à deux facteurs.

L’ancienneté de l’incident ne doit pas vous conduire à supposer que le risque a disparu. Des données issues d’anciennes fuites peuvent être recoupées des années plus tard et servir à de nouvelles tentatives d’accès aux comptes ou à des messages frauduleux personnalisés. Passez en revue l’historique de vos noms d’utilisateur, vos comptes sur les plateformes de jeux et vos anciennes inscriptions aux forums. Si vous utilisez encore aujourd’hui le même modèle de mot de passe, changez-le. Cette fiche vise à vous aider à définir les bonnes priorités pour la sécurité de vos comptes, en présentant la fuite de données de DLH.net sans exagération, en limitant les détails controversés et en indiquant clairement les champs de données vérifiés.