Fuite de données de Dragonica Lunaris en 2025

Les types de données répertoriés dans cette fiche sont les dates de naissance, les adresses e-mail, les noms, les mots de passe, les langues parlées et les noms d’utilisateur. Les hachages de mots de passe Bcrypt offrent une protection plus solide que les mots de passe en clair; toutefois, des mots de passe faibles, anciens ou réutilisés peuvent encore être retrouvés par cassage ou rapprochés de mots de passe provenant d’autres fuites. Lorsqu’un nom d’utilisateur, un nom et une adresse e-mail sont réunis, il devient plus facile de faire le lien entre le joueur et ses comptes sur des forums, des services de discussion, des plateformes de streaming ou des réseaux sociaux. La date de naissance peut être utilisée à mauvais escient dans les procédures de récupération de compte et les questions d’authentification. Connaître la langue parlée peut aider à rédiger des messages d’hameçonnage dans la langue préférée de l’utilisateur. Cette fiche ne concerne pas une fuite de données de carte de paiement, de numéro de téléphone, d’adresse postale ou de pièce d’identité officielle; néanmoins, la combinaison du mot de passe et de la date de naissance entraîne un risque élevé de prise de contrôle de compte.

Le principal chiffre vérifié est de 126 293 comptes de messagerie uniques. Les catégories de données se limitent aux adresses e-mail, aux noms d’utilisateur, aux noms, aux dates de naissance, aux langues parlées et aux hachages de mots de passe. Il a été indiqué que les mots de passe sont conservés sous forme de hachages bcrypt; cette information réduit le risque, mais ne l’élimine pas. La présence de données de carte de paiement, de compte bancaire, de numéro de téléphone, d’adresse postale, d’historique de paiements dans le jeu, de pièce d’identité officielle ou de contenu de messages privés n’a pas été vérifiée dans cette fiche. La reconnaissance de l’incident par l’exploitant du service renforce le niveau de vérification de la fiche. Pour orienter correctement les utilisateurs, il ne faut toutefois pas affirmer que l’attaque porte sur l’ensemble des éléments associés aux comptes de jeu ou sur les informations de paiement. Cette fiche doit être évaluée précisément au regard des risques liés à la réutilisation des mots de passe, à la récupération de compte et au rapprochement des données permettant d’identifier les joueurs. Le risque augmente encore si la même adresse e-mail apparaît dans d’autres fuites liées à des jeux.

Le principal groupe à risque est constitué des joueurs qui ont ouvert un compte Dragonica Lunaris, utilisé le même nom d’utilisateur dans d’autres communautés de jeu et réutilisé le même mot de passe sur différents comptes. Pour les utilisateurs dont la date de naissance figure dans les données, de faux messages de récupération de compte, de vérification de l’âge ou d’assistance peuvent paraître plus convaincants. Connaître la langue parlée permet aux attaquants de contacter plus facilement les utilisateurs avec des messages adaptés à leur langue. Les jeunes joueurs, les personnes actives dans les communautés de serveurs privés et celles qui utilisent la même adresse e-mail pour leurs comptes de forums et de discussion sont davantage exposés. Si le même mot de passe est utilisé pour le compte de jeu et le compte de messagerie, les attaquants peuvent d’abord prendre le contrôle de la boîte de réception, puis tenter de réinitialiser d’autres comptes. Les joueurs possédant des objets ou des personnages de grande valeur dans le jeu, ou jouissant d’une forte réputation au sein de la communauté, peuvent également être ciblés par de faux messages d’assistance et de récupération de compte.

Si votre adresse e-mail figure dans cette fiche, ne considérez plus le mot de passe que vous utilisiez pour Dragonica Lunaris comme sûr. Définissez un mot de passe unique pour chacun de vos comptes de jeu, de messagerie, de discussion, de streaming, de boutique et de réseau social sur lesquels vous utilisez le même mot de passe ou un mot de passe similaire. Activez l’authentification multifacteur sur les services qui la proposent. Avant de cliquer sur un lien dans un message de récupération de compte, de restauration de personnage, d’assistance pour un serveur privé, d’offre d’objet gratuit, de vérification de sécurité ou de vérification de l’âge, ouvrez le site officiel en saisissant vous-même son adresse. N’accordez pas une confiance particulière aux personnes qui vous reconnaissent grâce à votre date de naissance ou à votre nom d’utilisateur; ces informations peuvent provenir d’une fuite. Si votre compte de messagerie reçoit des demandes inhabituelles de réinitialisation du mot de passe, des alertes de nouvelle connexion ou des notifications concernant des appareils inconnus, changez immédiatement le mot de passe et fermez toutes les sessions.

Les serveurs de jeu privés et les plateformes communautaires peuvent ne pas rester actifs longtemps; en revanche, les adresses e-mail, les noms d’utilisateur, les dates de naissance et les hachages de mots de passe divulgués peuvent circuler pendant des années. Les utilisateurs devraient employer un mot de passe distinct pour chaque compte de jeu, éviter de reprendre les noms d’utilisateur de leurs comptes les plus précieux et fermer leurs anciens comptes sur des serveurs privés. Ne pas publier sur les profils sociaux des informations utilisées pour récupérer un compte, comme la date de naissance, rend les futures prises de contrôle de compte plus difficiles. Du côté du fournisseur de service, des paramètres robustes de hachage des mots de passe, des réinitialisations obligatoires des mots de passe, la surveillance des sessions, le nettoyage des anciens comptes et l’information des utilisateurs après un incident constituent des exigences de base. Les responsables de communauté devraient expliquer régulièrement aux joueurs comment reconnaître les faux messages d’assistance et de récupération de personnage. Si la même adresse e-mail est associée à d’autres fuites, le risque doit être réévalué.

La vérification sur LeakData indique si votre adresse e-mail figure dans la fuite de Dragonica Lunaris. Un résultat positif ne signifie pas que les données de votre carte de paiement ou votre adresse postale ont été exposées; le risque vérifié concerne l’utilisation malveillante de l’adresse e-mail, du nom d’utilisateur, du nom, de la date de naissance, de la langue parlée et des hachages de mots de passe. Les mesures à prendre comprennent le changement des mots de passe réutilisés, la sécurisation prioritaire du compte de messagerie, l’activation de l’authentification multifacteur et la vigilance face aux faux messages de récupération de compte. Si vous utilisez le même nom d’utilisateur sur d’autres plateformes de jeu et réseaux sociaux, examinez également la sécurité de vos profils. Lorsque les données de cette fiche sont combinées à celles d’autres fuites, les attaquants peuvent créer des messages plus personnalisés à partir de la langue, de la date de naissance et du nom d’utilisateur; des vérifications régulières permettent de repérer rapidement ce risque combiné.