[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1eoa2dx1uzogi":3,"$f2rv3ptq4bfadt":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda488251a9","epic-games","Epic Games Fuite de données","epicgames.com","2016-08-11T00:00:00.000Z","2016-11-07T10:19:34.000Z","2026-10-10T08:36:36.576Z","Forum database leak","https:\u002F\u002Fwww.infosecurity-magazine.com\u002Fnews\u002Fepic-games-forums-hacked-user\u002F",[14,16,17,18],"https:\u002F\u002Fwww.tripwire.com\u002Fstate-of-security\u002Fepic-games-forums-hacked-for-the-second-time-in-a-year","https:\u002F\u002Fsecurityaffairs.com\u002F50537\u002Fdata-breach\u002Fepic-games-hacked-2.html","https:\u002F\u002Fwww.securityweek.com\u002Fepic-games-resets-passwords-following-forum-breach\u002F",251661,"known",null,"unknown","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[47,48,49],"Email addresses","Passwords","Usernames","\u003Cp>La fuite de données d’Epic Games est un ancien incident touchant l’infrastructure des forums de l’entreprise et portant sur 251 661 comptes. Dans les registres, cet incident est daté du 11 août 2016. Cette fiche ne doit pas être présentée comme un nouvel incident touchant l’ensemble des comptes Epic Games Store ou Fortnite : le périmètre confirmé se limite aux données des comptes du forum Epic Games. Selon les informations rapportées, la fuite serait liée à l’exploitation d’une ancienne vulnérabilité d’injection SQL dans le logiciel de forum vBulletin.\u003C\u002Fp>\n\u003Cp>Les catégories de données vérifiées sont les adresses e-mail, les noms d’utilisateur et les mots de passe. Il est indiqué que les mots de passe sont stockés sous forme de hachages MD5 avec sel. Bien que l’ajout d’un sel offre une protection supplémentaire par rapport à MD5 sans sel, MD5 est considéré comme faible au regard des normes actuelles de stockage des mots de passe. Le risque de prise de contrôle d’un compte persiste donc lorsque le mot de passe est faible ou réutilisé. Si la même combinaison d’adresse e-mail et de nom d’utilisateur est utilisée sur d’autres comptes de jeux, de forums ou de réseaux sociaux, le risque de rapprochement entre profils et d’hameçonnage augmente également.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Dans les données d’inscription au forum Epic Games, l’adresse e-mail et le nom d’utilisateur peuvent aider un attaquant à établir un lien entre une personne, des jeux en ligne et des communautés de développeurs. Les noms d’utilisateur des forums sont souvent réutilisés sur différentes plateformes de jeux, dans des forums de développeurs et sur des réseaux sociaux. Ainsi, la compromission d’un seul compte de forum peut servir de point de départ à des tentatives visant les autres comptes de la personne.\u003C\u002Fp>\n\u003Cp>Le fait que le champ du mot de passe ait été trouvé sous forme de hachage MD5 avec sel n’élimine pas complètement le risque. La présence d’un hachage ne signifie pas nécessairement que le mot de passe a été publié en clair. Toutefois, la rapidité de calcul de MD5 permet de tenter de casser les mots de passe faibles et courants. Si l’utilisateur a employé le même mot de passe pour sa messagerie, une boutique de jeux, une plateforme de développement ou un compte de réseau social, ces données du forum pourraient être utilisées dans des tentatives de connexion automatisées. La réutilisation d’un mot de passe, lorsqu’elle est découverte, fait perdurer les risques liés à cet incident, même des années plus tard.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>Le périmètre principal vérifié pour cette fiche est de 251 661 comptes. L’incident est daté du 11 août 2016; son ajout ultérieur à des listes de fuites de données ne signifie pas qu’il s’est produit plus récemment. D’autres incidents concernant des forums associés à Epic Games et des données du forum Unreal Engine ont pu être révélés à la même période. Cependant, le périmètre à présenter à l’utilisateur pour ce slug reste celui des données du forum Epic Games, soit 251 661 comptes.\u003C\u002Fp>\n\u003Cp>Les catégories de données vérifiées sont l’adresse e-mail, le nom d’utilisateur et le mot de passe. L’adresse IP, la date de naissance, les messages privés, l’historique des publications, le numéro de téléphone, les données de carte de paiement et l’historique des achats en jeu ne figurent pas parmi les champs vérifiés de cette fiche. Cette limite est particulièrement importante, car des affirmations portant sur un éventail plus large de champs peuvent concerner d’autres sous-systèmes de forums à la même période. Cette fiche doit uniquement décrire les risques liés aux identifiants de connexion des comptes du forum dont la présence a été vérifiée.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les utilisateurs les plus exposés sont ceux qui réutilisent sur d’autres comptes le mot de passe de leur compte du forum Epic Games. Les développeurs de jeux, les joueurs et les membres de la communauté ayant ouvert un compte sur le forum en 2016 ont pu utiliser la même adresse e-mail pour leur compte Epic Games, une boutique de jeux, des outils de développement ou d’autres forums. Dans ce cas, un attaquant pourrait tenter de prendre le contrôle de comptes en essayant l’adresse e-mail et le nom d’utilisateur sur différents services, ou mener des tentatives d’hameçonnage ciblées.\u003C\u002Fp>\n\u003Cp>Les personnes qui utilisent le même nom d’utilisateur dans différentes communautés de joueurs s’exposent également à un risque de rapprochement entre leurs profils. Même si l’historique du forum n’est pas public, le nom d’utilisateur peut fournir des indications sur les préférences de jeu d’une personne, son intérêt pour le développement ou son appartenance à une communauté. Pour les développeurs et les employés de studios qui s’inscrivent avec une adresse e-mail professionnelle, le risque est que leur ancienne identité sur le forum soit utilisée dans des messages d’hameçonnage visant leur compte professionnel. Il faut donc examiner non seulement le compte du forum, mais aussi les autres comptes qui lui sont associés.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Si votre adresse e-mail figure dans cette fiche, vérifiez si le mot de passe de votre compte du forum Epic Games est réutilisé sur un autre compte. Si vous avez utilisé le même mot de passe, ou un mot de passe similaire, pour votre messagerie, des boutiques de jeux, des plateformes de développement, des réseaux sociaux ou d’autres forums, changez-le immédiatement. Vos nouveaux mots de passe doivent être uniques, longs et aléatoires, et être conservés dans un gestionnaire de mots de passe. Ajouter quelques caractères à un ancien mot de passe ne suffit pas.\u003C\u002Fp>\n\u003Cp>Méfiez-vous des alertes de sécurité, des messages promettant des récompenses, des liens de vérification de compte et des demandes d’assistance liés à Epic Games ou à des comptes de jeux. Au lieu de cliquer sur un lien, saisissez vous-même l’adresse du site pour vous connecter à votre compte. Activez l’authentification à deux facteurs sur les comptes qui la prennent en charge. Vérifiez que votre compte de messagerie ne comporte aucune session, adresse de récupération ou règle de transfert inconnue. Fermer ou isoler les anciens comptes de forum inutilisés réduit également le risque.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>L’incident du forum Epic Games montre que les anciens logiciels de forum et les forums d’utilisateurs doivent être protégés avec autant de soin que les comptes des produits principaux. Les organisations doivent maintenir à jour les infrastructures de forum comme vBulletin, effectuer régulièrement des tests pour détecter les risques d’injection SQL et mettre leurs méthodes de stockage des mots de passe en conformité avec les normes actuelles. Bien que le hachage MD5 avec sel ait été couramment utilisé par le passé, il n’est pas considéré comme suffisant pour les systèmes actuels. Il convient de privilégier des algorithmes de hachage lents et robustes.\u003C\u002Fp>\n\u003Cp>Pour les utilisateurs, la solution à long terme consiste à employer des mots de passe uniques pour les forums de jeux, les comptes de boutiques et les comptes de messagerie. Utiliser le même nom d’utilisateur partout facilite le rapprochement entre profils; choisir des noms d’utilisateur distincts et des alias d’adresse e-mail selon les usages réduit ce risque. Les développeurs et le personnel des studios doivent éviter d’utiliser leur adresse e-mail professionnelle pour des comptes personnels sur des forums et examiner régulièrement leurs anciens comptes communautaires.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et mesures à prendre\u003C\u002Fh2>\n\u003Cp>Si votre adresse e-mail figure dans cette fiche, cela ne signifie pas que les données de votre compte Epic Games ou vos informations de paiement ont été directement divulguées. Cette fiche se limite aux identifiants de connexion des comptes du forum. Néanmoins, la combinaison de l’adresse e-mail, du nom d’utilisateur et du hachage MD5 du mot de passe avec sel présente un risque sérieux pour la sécurité des comptes. Changez le mot de passe de tous les comptes sur lesquels vous utilisez le même, activez l’authentification à deux facteurs et ne donnez pas suite à des messages suspects concernant des jeux ou des forums sans les avoir vérifiés.\u003C\u002Fp>\n\u003Cp>La bonne démarche consiste à intégrer votre ancien compte de forum à la protection de votre identité numérique actuelle. Fermez les comptes de forum inutilisés, utilisez des mots de passe uniques, protégez votre compte de messagerie et évitez qu’un même nom d’utilisateur permette de faire facilement le lien avec vos profils sur d’autres plateformes. La fuite de données du forum Epic Games montre que même des forums communautaires distincts des comptes des produits principaux peuvent avoir des effets durables sur la sécurité des utilisateurs.\u003C\u002Fp>","Epic Games Fuite de données (251,7 Millier Enregistrements signalés)","Epic Games Fuite de données. Nombre signalé : 251,7 millier enregistrements. Données signalées : Adresses e-mail, Mots de passe, Noms d’utilisateur. Consultez…","\u002Fuploads\u002Flogo\u002Fepicgames_com.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":21},"Epic Games","Gaming","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":21,"affectedCountStatus":68},"nintendo-of-america-tinypulse-2026","Violation de données chez Nintendo of America liée à TinyPulse en 2026","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":20},"atlas-menu","Fuite de données d’Atlas Menu en 2026","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":20},"reborn-gaming","Fuite de données de Reborn Gaming en 2026","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":20},"divine-skins","Fuite de données de Divine Skins en 2026","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]