Gameplanet (2023): violation de données

Le principal risque de cet incident tient au lien entre l’identifiant du compte de jeu et les coordonnées réelles de l’utilisateur. L’adresse e-mail et le champ de mot de passe sont directement utiles aux tentatives de prise de contrôle de comptes. Le nom, le numéro de téléphone et la date de naissance peuvent rendre plus crédibles les échanges avec une fausse assistance, l’hameçonnage par SMS et les demandes de récupération de compte. L’activité sur le site web peut apporter un contexte supplémentaire permettant de mieux comprendre la relation de l’utilisateur avec la plateforme ou son comportement sur le compte. Cet incident doit donc être évalué non comme une simple liste de mots de passe, mais comme un ensemble associant des informations sur les comptes de jeu et des coordonnées personnelles.

Les catégories de données ont été simplifiées lors de cette vérification. Le risque lié aux mots de passe est signalé à l’utilisateur, mais l’affirmation non vérifiée concernant leur format de stockage n’est pas incluse dans la fiche. Les champs d’adresse e-mail, de nom, de numéro de téléphone, de date de naissance et d’activité sur le site web ont été conservés, car ils correspondent au périmètre vérifié de l’incident. Aucune catégorie non étayée concernant les cartes de paiement, les comptes bancaires, les adresses postales ou les pièces d’identité officielles n’a été ajoutée.

Les utilisateurs concernés devraient vérifier s’ils ont réutilisé le mot de passe de leur compte Gameplanet sur d’autres boutiques de jeux, forums, comptes de réseaux sociaux ou services de messagerie. Si le même mot de passe est utilisé, il convient de définir un mot de passe unique pour chacun des comptes concernés et d’activer l’authentification multifacteur partout où cela est possible. Les utilisateurs dont le numéro de téléphone est concerné devraient se méfier des fausses alertes de sécurité, des demandes de vérification de compte ou de remboursement, ainsi que des messages relatifs au solde en jeu ou à des promotions. Des données personnelles stables, comme la date de naissance, pouvant servir de prétexte à une vérification lors d’échanges avec l’assistance, les demandes de récupération de compte devraient être effectuées uniquement par les canaux officiels connus.

Cette fiche reste classée au niveau critique sur LeakData. Sa description a été structurée pour correspondre naturellement à des recherches telles que violation de données chez Gameplanet, fuite de données de Gameplanet, fuite de données de comptes de jeu, sécurité des mots de passe, risques liés au numéro de téléphone, fuite de dates de naissance et sécurité des données d’activité sur le site web. Après une recherche, l’utilisateur peut ainsi consulter le nombre approximatif d’enregistrements concernés par l’incident, les champs de données qui ont pu être vérifiés et les mesures pratiques à privilégier pour un compte de jeu, sans être confronté à des affirmations techniques superflues.

Aucune affirmation définitive n’a été faite sur la manière dont les mots de passe sont stockés dans la fiche Gameplanet. La présence d’un champ de mot de passe reste néanmoins considérée comme critique pour l’utilisateur, car la réutilisation du même mot de passe sur d’autres plateformes de jeu, comptes de messagerie ou réseaux sociaux peut entraîner une série de compromissions de comptes. Les comptes de jeu peuvent avoir une valeur financière et une importance pour la réputation de leur titulaire, en raison des achats en jeu, des produits numériques, des listes d’amis et des comptes de réseaux sociaux associés.

Le champ relatif à l’activité sur le site web est également protégé. Il peut révéler la relation de l’utilisateur avec la plateforme, son utilisation du compte ou son comportement sur le site. En associant ces informations à la date de naissance et au numéro de téléphone, des attaquants peuvent préparer de fausses vérifications d’âge, de faux contrôles de sécurité du compte, ou encore des messages frauduleux concernant des récompenses en jeu, la livraison de codes numériques ou des campagnes promotionnelles. La fiche explique donc conjointement les risques liés aux comptes de jeu, aux coordonnées et aux mots de passe, sans ajouter de détails techniques superflus.

Cet ajustement rend le résultat Gameplanet plus compréhensible pour l’utilisateur : les champs vérifiés sont conservés, tandis que les détails techniques incertains, comme le mode de stockage, sont supprimés. La personne qui effectue la recherche peut ainsi comprendre de quelles attaques se méfier en fonction de l’adresse e-mail, du numéro de téléphone, de la date de naissance, du mot de passe et de l’activité sur le site web, sans voir d’affirmations supplémentaires trompeuses.

Cette simplification permet à la fiche Gameplanet de ne présenter à l’utilisateur que des risques vérifiables. En combinant les champs d’adresse e-mail, de nom, de numéro de téléphone, de date de naissance, de mot de passe et d’activité sur le site web, les attaquants peuvent cibler aussi bien la connexion au compte que l’utilisateur au moyen de faux messages d’assistance ou de campagnes promotionnelles. La suppression des détails incertains sur le mode de stockage rend la page de résultats plus claire et moins trompeuse.