Duowan.com Exposition présumée de données
La fuite de données de Duowan.com est ancienne, mais elle présente encore des risques pour les comptes des utilisateurs de cette communauté de jeux vidéo basée en Chine.
Types de données exposées
3- Adresses e-mail
- Mots de passe
- Noms d’utilisateur
À propos de cette fiche
L’incident est considéré comme datant du 1er janvier 2011 et concerne 2 639 894 comptes. Le point essentiel est que ces données n’ont pas été classées comme entièrement vérifiées. Les indices disponibles tendent à confirmer qu’elles contiennent de véritables informations sur des utilisateurs. Toutefois, pour les anciennes fuites provenant de Chine, les difficultés liées au nom de domaine, au nom du service, aux habitudes des utilisateurs et à la barrière linguistique peuvent empêcher de vérifier tous les détails de l’incident avec le même degré de certitude.
La fiche Duowan.com doit donc être évaluée sur deux plans : d’une part, un jeu de données contenant des adresses e-mail, des noms d’utilisateur et des mots de passe en clair présente un risque sérieux de prise de contrôle des comptes; d’autre part, le texte ne doit pas laisser entendre que d’autres champs non vérifiés sont présents. L’ancienneté de l’incident ne supprime pas le risque. Un mot de passe en clair permet à un attaquant de le tester directement, sans passer par l’étape de cassage du hachage. Si ce même mot de passe a été utilisé sur d’autres services, un compte de jeu datant de 2011 peut encore aujourd’hui représenter une menace pour des comptes de messagerie, de réseaux sociaux, de boutiques de jeux ou de forums.
Types de données divulguées et risques
Pour Duowan.com, les catégories de données vérifiables sont les adresses e-mail, les noms d’utilisateur et les mots de passe. La présence de mots de passe en clair rend cette fuite plus risquée qu’une simple divulgation d’informations de profil. Lorsqu’un incident expose des mots de passe hachés, l’attaquant doit casser le hachage pour retrouver le mot de passe. Avec des mots de passe en clair, les attaques par force brute et par réutilisation peuvent être menées beaucoup plus directement. Si l’utilisateur a associé le même mot de passe à son adresse e-mail sur d’autres services, cette combinaison peut servir à tester les identifiants sur ces services.
Le champ du nom d’utilisateur ne doit pas non plus être négligé. Les pseudonymes utilisés dans les communautés de jeux et les forums peuvent être réutilisés pendant des années sur différentes plateformes. Lorsqu’un attaquant dispose à la fois de l’adresse e-mail, du nom d’utilisateur et du mot de passe, il peut non seulement tenter de se connecter au compte, mais aussi chercher à le relier à d’autres profils en ligne appartenant à la même personne. Les messages d’hameçonnage ciblés, les fausses alertes concernant un compte et les liens envoyés sous prétexte d’un ancien compte de jeu deviennent ainsi plus convaincants.
Périmètre vérifié et limites
Le périmètre établi pour cette fiche est de 2 639 894 comptes. L’incident est considéré comme ayant eu lieu aux alentours de 2011 et figure dans le système à la date du 1er janvier 2011. Pour les anciens jeux de données provenant de Chine, la date exacte de l’incident, la méthode d’attaque ou une déclaration officielle de l’entreprise ne sont pas toujours disponibles. La description de Duowan.com ne doit donc pas présenter un scénario technique d’attaque comme certain. L’évaluation doit rester limitée et prudente, en s’appuyant sur l’existence du jeu de données et sur les champs vérifiables qu’il contient.
Dans cette fiche, le nom complet, le numéro de téléphone, l’adresse postale, l’adresse IP, la carte de paiement, les messages privés, l’historique des achats dans les jeux et les informations sur les appareils ne sont pas des catégories de données vérifiées. Le nombre de lignes peut varier dans certaines archives secondaires; toutefois, le nombre principal d’enregistrements affiché à l’utilisateur doit rester de 2 639 894. Ce jeu de données ne doit pas être considéré comme entièrement fabriqué, mais la vérification complète étant limitée, le texte doit employer un langage prudent en matière de sécurité plutôt que formuler des conclusions catégoriques.
Groupes d’utilisateurs à risque
Les personnes les plus exposées sont celles qui utilisent sur d’autres services le mot de passe de leur compte Duowan.com ou d’un compte lié à une communauté de jeux affiliée. Si un compte de messagerie, des comptes de réseaux sociaux, de boutiques de jeux, de forums et de plateformes de messagerie sont protégés par le même mot de passe, cette ancienne fuite peut entraîner de nouvelles tentatives de prise de contrôle. Les personnes qui n’ont pas changé leur mot de passe depuis environ 2011, ou qui continuent d’en utiliser la même base avec de légères modifications, courent un risque plus élevé.
Le deuxième groupe à risque comprend les personnes qui utilisent le même nom d’utilisateur pour différents comptes de jeux et de communautés. Un nom d’utilisateur seul peut sembler peu sensible, mais associé à une adresse e-mail et à un mot de passe, il peut permettre de dresser une cartographie des comptes. Le risque est encore plus important pour les utilisateurs inscrits avec une adresse e-mail professionnelle : le mot de passe d’un ancien compte de jeu peut servir à des tentatives de connexion automatisées ou à des messages d’hameçonnage ciblés visant un compte professionnel.
Mesures urgentes à prendre
Si votre adresse e-mail figure dans la fiche Duowan.com, la première mesure à prendre est de cesser de réutiliser vos mots de passe. Si le mot de passe utilisé pour Duowan.com, ou un mot de passe très similaire, protège un autre compte, changez-le immédiatement et définissez un mot de passe fort et différent pour chaque service. Donnez la priorité à votre compte de messagerie, car de nombreux services y envoient leurs liens de réinitialisation de mot de passe. Si ce compte est compromis, vos autres comptes sont également menacés.
Un gestionnaire de mots de passe est le moyen le plus pratique d’éviter de réutiliser d’anciens mots de passe. Activez la vérification en deux étapes sur les comptes qui la proposent. Méfiez-vous des liens envoyés sous prétexte d’anciens comptes de jeu, de vérification de compte, de récompenses, de sanctions ou d’alertes de sécurité. Les anciens jeux de données contenant des mots de passe en clair peuvent circuler longtemps entre les mains d’attaquants. Il ne suffit donc pas de s’occuper du seul compte Duowan.com : tous les comptes utilisant le même mot de passe doivent être vérifiés.
Stratégies de sécurité à long terme
Cet incident montre que les anciens comptes de jeux et de forums ne doivent pas être oubliés dans l’inventaire de votre sécurité numérique. Fermez les comptes que vous n’utilisez plus, attribuez des mots de passe uniques à ceux qui ne peuvent pas être fermés et mettez à jour leurs adresses e-mail lorsque c’est possible. Utiliser une seule adresse e-mail sur tous les forums pendant des années facilite le rapprochement de vos différents profils en cas de fuite. Des alias de messagerie réservés à différents usages et des mots de passe uniques rendent ce rapprochement plus difficile à long terme.
Pour les entreprises, cette fiche rappelle le risque que peuvent représenter les salariés qui utilisent leur adresse e-mail professionnelle pour des comptes personnels. Les équipes de sécurité doivent considérer même les anciennes fuites dont la vérification reste limitée comme des indices de réutilisation de mots de passe. Les formations de sensibilisation des salariés doivent expliquer les effets durables des fuites de mots de passe en clair. Des mesures telles que l’authentification multifacteur et la vérification des mots de passe compromis lors des connexions aux services de l’entreprise doivent être appliquées régulièrement.
Vérification de la fiche et actions à entreprendre
La présence d’une adresse e-mail dans ce jeu de données ne prouve pas à elle seule que la personne a été victime d’une attaque dont tous les détails sont connus. Elle constitue toutefois un avertissement sérieux : la combinaison de l’adresse e-mail, du nom d’utilisateur et du mot de passe a pu circuler sur Internet. Les mesures à prendre sont donc claires : cessez d’utiliser l’ancien mot de passe ainsi que les mots de passe similaires, passez en revue les comptes inscrits avec la même adresse e-mail et activez l’authentification à deux facteurs sur les comptes importants.
La bonne approche face à la fuite de données de Duowan.com n’est pas d’ajouter des affirmations exagérées, mais d’agir rapidement sur le risque vérifiable. Les cartes de paiement, les numéros de téléphone, les adresses ou les messages privés ne doivent pas être ajoutés au périmètre vérifié de cette fiche. En revanche, le risque lié aux mots de passe en clair ne doit pas être sous-estimé. Vous pouvez empêcher que ces anciennes données affectent vos comptes actuels en mettant à jour chaque compte sur lequel vous avez utilisé les mêmes identifiants, en renforçant la sécurité de votre messagerie et en surveillant les connexions suspectes.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
