Fuite de données chez Earth 2

Les catégories de données observées dans la fiche Earth 2 se limitent aux adresses e-mail et aux noms d’utilisateur. Les adresses e-mail peuvent servir à mener des attaques de phishing ciblées, à tenter des manœuvres de réinitialisation de mot de passe et à rapprocher des comptes sur différents services. Les noms d’utilisateur peuvent aider à relier des pseudonymes sur différentes plateformes et à personnaliser des messages d’ingénierie sociale.

Lorsque l’adresse e-mail et le nom d’utilisateur du joueur sont associés, l’identifiant du joueur peut être rapproché d’autres profils de jeux, de forums ou de réseaux sociaux. Même si le mot de passe n’a pas été divulgué, il peut exister des risques liés à des messages ciblés dans le jeu, à de fausses transactions, à des sollicitations de vérification de compte ou à des escroqueries sur le thème de l’investissement.

Cette fiche est associée au nom de domaine earth2.io et à l’incident d’octobre 2024 au cours duquel des adresses e-mail ont été reconstituées à partir de Gravatar. Le périmètre se limite aux adresses e-mail et aux noms d’utilisateur. Les mots de passe, les données de paiement, les soldes d’actifs virtuels et les adresses personnelles ne font pas partie des catégories de données vérifiées pour cette fiche.

Les catégories absentes de cette fiche ne doivent pas être présentées comme ayant fait l’objet d’une fuite. Les données complètes de cartes de paiement, les pièces d’identité officielles, les messages privés, les données de santé, les informations bancaires, le contenu des appareils ou les données appartenant à d’autres plateformes ne doivent être pris en compte dans l’évaluation des risques que s’ils sont explicitement présents dans le fichier. Ce texte repose sur les catégories de données vérifiables et sur les limites connues de l’incident.

Les joueurs d’Earth 2, les personnes qui utilisent le même nom d’utilisateur sur différentes plateformes de jeu, les utilisateurs qui réagissent rapidement aux notifications concernant des actifs virtuels ou des transactions dans le jeu, ainsi que les titulaires qui associent leur compte de jeu à leur adresse e-mail personnelle sont exposés à des risques.

Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent leurs anciens mots de passe, conservent les mêmes pseudonymes dans de nombreuses communautés ou ne séparent pas leurs comptes professionnels et personnels sont davantage exposés. Dans les profils et les fichiers des courtiers en données, le risque vient du rapprochement, à partir d’un seul compte, d’informations issues de domaines très différents, ce qui permet de dresser un portrait détaillé de la personne.

Les utilisateurs doivent vérifier, via le canal officiel, les messages envoyés au nom d’Earth 2 concernant la vérification de compte, les transactions, les investissements ou les actifs virtuels. La fuite de mots de passe n’étant pas vérifiée, la priorité n’est pas de paniquer à leur sujet, mais de rester attentif aux tentatives de phishing qui exploitent l’association entre l’adresse e-mail et le nom d’utilisateur.

Les utilisateurs pour lesquels une correspondance a été trouvée doivent changer leurs mots de passe sur les comptes où ils utilisent des mots de passe identiques ou similaires, activer l’authentification à deux facteurs lorsque cela est possible et vérifier leurs sessions récentes. Lorsqu’un fichier ne contient pas de mots de passe, mais comporte des coordonnées ou des données de facturation, d’adresse ou de profil, il convient de surveiller les appels, les offres et les messages inattendus liés à l’assistance, à la facturation ou à la vérification.

À long terme, prendre l’habitude d’utiliser un gestionnaire de mots de passe, des mots de passe uniques et l’authentification à deux facteurs, ainsi que de supprimer les informations personnelles inutiles des comptes, réduit les risques. Réutiliser la même adresse e-mail sur différentes plateformes facilite le rapprochement de données provenant de plusieurs fuites; il peut être utile d’envisager une adresse e-mail distincte ou un alias pour les comptes sensibles.

Utiliser les mêmes pseudonymes pour ses comptes de jeu sur différentes plateformes augmente le risque de rapprochement des profils. Les utilisateurs devraient envisager des adresses e-mail distinctes et des noms d’utilisateur uniques pour leurs comptes de jeu.

La vérification sur LeakData indique si l’adresse e-mail recherchée est présente dans ce fichier. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des précautions. Un résultat négatif indique seulement qu’aucune correspondance n’a été trouvée dans cet ensemble de données et n’exclut pas la possibilité d’apparaître dans d’autres fuites.

Un résultat positif indique que l’adresse e-mail figure dans les données d’Earth 2 aux côtés du nom d’utilisateur du joueur. Ce résultat n’implique pas une fuite de mot de passe ou de données financières; il appelle toutefois à la prudence face aux escroqueries ciblées liées aux jeux.