Allégation de fuite de données de Fortnite Porn en 2021
Une allégation de fuite de données concernant Fortnite Porn remonte à 2021. La page de NiamonX consacrée à l’incident indique janvier 2021 et environ 76 400 utilisateurs.
Types de données exposées
3- Noms d’utilisateur
- Mots de passe hachés
- Adresses e-mail
À propos de cette fiche
La fiche d’incident de 9GHz désigne fortniteporn.org comme cible et fait état de 76 469 enregistrements, du même nom de fichier SQL que dans l’archive source et de tailles identiques pour les versions compressée et décompressée. Une page archivée du site officiel, datée du 8 janvier 2021, établit également l’identité du site fortniteporn.org et l’utilisation de la plateforme Piwigo, cohérente avec le schéma SQL de la source. Ces éléments montrent que le domaine fortniteporn.com précédemment indiqué dans le catalogue était incorrect.
Le fichier SQL principal de l’archive scellée contient 76 247 lignes piwigo_users et une colonne explicitement nommée mail_address. Deux outils d’analyse indépendants ont traité l’intégralité du jeu de données et produit des résultats identiques octet pour octet pour 72 840 occurrences d’adresses e-mail valides; après suppression d’une occurrence en double, il restait 72 839 adresses e-mail canoniques uniques. L’import précédent avait extrait des chaînes ressemblant à des adresses e-mail de l’ensemble des octets de l’archive, ajoutant ainsi 106 associations non autorisées; ces liens ont été supprimés sans supprimer les documents d’adresses e-mail partagés. Seule la colonne des adresses e-mail était autorisée à l’import; les noms d’utilisateur, les hachages de mots de passe et tous les autres champs ont été exclus.
Les 72 611 comptes couverts par le catalogue, les 76 469 enregistrements revendiqués par 9GHz, les 76 247 lignes SQL et les 72 839 associations uniques d’adresses e-mail vérifiées dans la source correspondent à des mesures différentes, qui n’ont pas été ajustées pour coïncider. Aucune entrée correspondante dans source publique sur la fuite de données ni aucune confirmation de l’incident par l’exploitant n’a été trouvée; cette fiche reste donc non vérifiée. La seule correspondance d’une adresse e-mail ne prouverait pas qu’une personne détenait un compte ni qu’un autre type de données figurait dans le même enregistrement.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
