GameGrin (2018): signalement de fuite de données

Deux répertoires publics indépendants de fuites de données font également état d’une fuite présumée chez GameGrin en octobre 2018, portant sur environ 90 400 enregistrements. Ces éléments concordent avec la source scellée quant à la marque, au mois, à l’ordre de grandeur et aux catégories de champs; toutefois, aucune confirmation de l’incident publiée par l’exploitant n’a été trouvée. La fiche est donc publiée comme un signalement de fuite de données non vérifié provenant d’un tiers.

L’archive de 14 098 046 octets a passé le test d’intégrité; les trois fichiers ordinaires qu’elle contient, totalisant 88 677 272 octets, ont tous été recensés et aucune archive imbriquée n’était présente. Le premier dump SQL, de 43 576 501 octets, contient 87 941 tuples, et le second, de 45 100 330 octets, en contient 91 368. L’instantané le plus volumineux contient 90 424 lignes dans sa table user ; ce chiffre ne correspond ni à un nombre de personnes ni à un nombre de personnes touchées confirmé par l’exploitant. La note générique d’accompagnement BreachForums ne contient ni adresse e-mail, ni schéma de lignes, ni date d’incident et n’a pas été utilisée comme source de données.

Seuls user.email et user.parentemail, explicitement identifiés par le DDL et les listes de colonnes des instructions INSERT, sont autorisés pour l’importation d’adresses e-mail. Bien que son nom contienne « email », user.emailstamp est un horodatage et n’est pas autorisé. Sur l’ensemble des deux instantanés, 178 304 des 356 718 cellules de champs autorisés sont NULL et 178 414 sont renseignées; 178 210 occurrences valides sous forme canonique ont été acceptées et 204 valeurs ont été rejetées. Deux analyseurs compilés indépendants ont donné des résultats strictement identiques pour les deux sources concernant les lignes, les champs, les valeurs acceptées et rejetées, ainsi que les séquences d’occurrences.

Les instantanés n’ont pas été additionnés comme des populations distinctes : 87 809 adresses e-mail uniques sont communes aux deux, 3 figurent uniquement dans le plus petit dump et 2 483 uniquement dans le plus grand. Leur union contient 90 295 adresses e-mail uniques sous forme canonique, qui ont toutes passé la validation indépendante ligne par ligne. Au total, 2 262 occurrences ayant la forme d’une adresse e-mail dans des champs tels que les noms d’utilisateur, les identifiants de messagerie, les pages d’accueil et les sels de hachage n’ont pas été autorisées sur la seule base de leur format et ont été exclues. Les hachages de mots de passe, les noms d’utilisateur, les adresses IP, les dates de naissance, les identifiants de messagerie et les données de profil, de réputation et d’activité sur le forum ne seront pas importés.

Le site officiel actuel de GameGrin confirme l’organisation ainsi que le domaine gamegrin.com ; sa page officielle consacrée à la confidentialité corrobore le contexte d’inscription de comptes et de traitement des adresses e-mail, mais ne fournit aucune déclaration sur l’incident. Aucune entrée correspondante n’a été trouvée dans le catalogue source publique sur la fuite de données actuel, et cette absence n’est pas considérée comme une preuve réfutant le signalement. Aucun nombre de personnes touchées confirmé par l’exploitant n’a été trouvé; aucune valeur pwnCount n’est donc publiée et les 90 424 lignes de l’instantané le plus volumineux n’ont pas été mises en correspondance avec les 90 295 relations d’adresses e-mail uniques. Une correspondance d’adresse e-mail ne suffirait pas, à elle seule, à prouver que les autres champs concernent la même personne ou que GameGrin a confirmé l’incident.