Allégation de fuite de données chez Fun88 en 2021

SynScan fait état de 403 100 lignes, de 527,64 MiB et de champs contenant des adresses e-mail, des noms, des numéros de téléphone et des noms d’utilisateur. Un article d’IDStrong publié le 31 janvier 2022 rapporte indépendamment le même nombre de 403 100 et les mêmes catégories principales de données pour Fun88.com. Aucune confirmation de l’incident publiée par l’exploitant n’a été trouvée; cette fiche présente donc une allégation non vérifiée provenant de tiers.

La séquence JSON contenue dans l’archive scellée a été examinée sur l’ensemble des 403 100 enregistrements. Le chemin explicite vers les adresses e-mail est _source.Contacts__email[].email_address, et les valeurs de son champ miroir _source.Contacts__email_search.primary correspondaient à celles de ce chemin dans les 403 100 enregistrements. Deux analyseurs indépendants appliqués à l’ensemble du jeu de données ont obtenu des résultats concordants : 403 063 occurrences d’adresses e-mail, 403 057 occurrences valides et six valeurs non valides. Après déduplication, il restait 402 960 adresses e-mail canoniques uniques. Seul le champ explicite d’adresse e-mail est autorisé à l’importation; les noms, les numéros de téléphone, les noms d’utilisateur et tous les autres champs ne seront pas importés.

Seule l’année 2021, qui n’est pas contestée, est publiée, car les sources divergent sur le mois de l’incident : SynScan et une description de forum indexée ultérieurement indiquent juillet 2021, tandis qu’IDStrong évoque décembre 2021; la dernière modification de l’enregistrement source date du 13 juillet 2021. Source publique sur la fuite de données ne comporte aucune entrée correspondant à Fun88, et cette absence n’est pas considérée comme une réfutation. Les 403 100 enregistrements signalés par des sources externes et les 402 960 associations uniques d’adresses e-mail vérifiées dans la source correspondent à des mesures distinctes; ces chiffres ne sont pas ajustés pour les faire coïncider. Aucun nombre de personnes touchées confirmé par l’exploitant n’a été trouvé; aucune valeur pwnCount n’est donc publiée.