Gamerzplanet Fuite de données

Les mots de passe constituent la catégorie de données confirmée la plus critique de cette fuite. Des mots de passe stockés sous forme d’empreintes de hachage avec sel présentent un niveau de risque différent de celui de mots de passe divulgués en clair. Toutefois, le fait que de nombreuses empreintes puissent être cassées rapidement en raison d’une mise en œuvre insuffisamment sécurisée confère à cette fuite un niveau de risque élevé. Si un mot de passe est court, proche d’un mot du dictionnaire ou réutilisé sur d’autres plateformes, des attaquants peuvent l’essayer sur des comptes de messagerie, de jeux, de réseaux sociaux, de forums et d’achats en ligne. Ces tentatives peuvent se poursuivre même des années après une ancienne fuite.

Lorsque les adresses e-mail et les noms d’utilisateur sont présents ensemble, les messages d’hameçonnage ciblés deviennent plus convaincants. Les adresses IP peuvent également fournir des indices supplémentaires sur l’environnement de connexion de l’utilisateur. Une adresse IP ne constitue pas, à elle seule, une preuve certaine de l’identité. Toutefois, associée à une adresse e-mail et à un nom d’utilisateur, elle peut servir d’information complémentaire pour rapprocher des profils, créer de fausses alertes de sécurité et tenter de prendre le contrôle de comptes. Vous devez donc prêter attention non seulement à votre compte de forum, mais aussi à tous les comptes liés aux mêmes informations.

Le nombre confirmé pour cette fiche doit rester de 1 217 166. Il correspond aux enregistrements de comptes présents dans le jeu de données; il ne faut pas présumer avec certitude que chaque enregistrement correspond à une personne réelle distincte. Un même utilisateur peut avoir ouvert plusieurs comptes, une ancienne et une nouvelle adresse e-mail peuvent apparaître séparément, ou des doublons techniques peuvent exister : ces éléments peuvent influer sur l’interprétation du nombre d’enregistrements. Ce nombre reste néanmoins suffisamment élevé pour indiquer que l’incident constitue une violation de données de grande ampleur sur un forum.

Les catégories de données confirmées sont les adresses e-mail, les adresses IP, les noms d’utilisateur et les mots de passe. Les données relatives aux mots de passe doivent être considérées comme des empreintes de hachage avec sel. Les éléments confirmés indiquent une mise en œuvre insuffisamment sécurisée, mais aucun nom d’algorithme supplémentaire ne doit être ajouté à la fiche sans preuve. Les numéros de téléphone, les adresses postales, les informations de paiement, les données d’identification officielles, les dates de naissance, les messages privés, les inventaires en jeu et l’historique des paiements ne sont pas des champs confirmés pour cet incident. Cette limite permet de vous communiquer les risques de manière exacte et fondée sur les éléments disponibles.

Le risque le plus élevé concerne les utilisateurs qui réutilisent le mot de passe de leur compte Gamerzplanet sur d’autres plateformes. Les forums de jeux utilisent des pseudonymes et des adresses e-mail qui restent actifs longtemps, ce qui facilite aussi le rapprochement d’anciens enregistrements avec d’autres comptes. Même si le compte de forum n’est plus utilisé, les attaquants peuvent exploiter ce lien à des fins d’ingénierie sociale lorsque le même nom d’utilisateur apparaît sur d’autres profils de jeux, de discussion ou de réseaux sociaux.

Les utilisateurs dont l’adresse IP et l’adresse e-mail sont toutes deux concernées courent également un risque supplémentaire. Une adresse IP ne correspond pas directement à une adresse postale. Toutefois, associée à des informations sur l’heure, le fournisseur d’accès à Internet et le compte, elle peut accroître le risque de profilage. Les structures de mots de passe utilisées dans les anciennes communautés de joueurs ayant souvent été reprises au fil des années, si vous êtes concerné par cette fuite, vérifiez également si les mots de passe de vos comptes actuellement actifs reposent sur la même base.

Si votre adresse e-mail figure dans ces données, vous devez vous assurer que l’ancien mot de passe de votre compte Gamerzplanet ne permet plus d’accéder à aucun autre compte. Si vous avez utilisé le même mot de passe ou un mot de passe similaire pour des comptes de messagerie, de jeux, de forums, de réseaux sociaux ou d’achats en ligne, définissez un mot de passe long et unique pour chacun d’eux. L’utilisation d’un gestionnaire de mots de passe rend cette démarche plus sûre. Le simple ajout d’un chiffre ou d’un symbole à la fin de l’ancien mot de passe ne doit pas être considéré comme suffisant.

Activez l’authentification multifacteur sur vos comptes critiques, en particulier votre compte de messagerie. Si vous constatez une session inconnue, une demande inattendue de réinitialisation du mot de passe, un appareil que vous ne reconnaissez pas ou une notification de sécurité dans l’historique du compte, fermez toutes les sessions et mettez à jour les informations de récupération. Méfiez-vous des fausses notifications et alertes de sécurité utilisant le nom de l’ancien forum. Avant de cliquer sur un lien de connexion, vérifiez de manière indépendante l’adresse affichée dans la barre d’adresse et les informations sur l’expéditeur.

L’incident Gamerzplanet montre que les comptes de jeux et de forums nécessitent autant d’attention que le compte de messagerie principal. Utilisez un mot de passe distinct pour chaque plateforme, fermez les comptes de forum auxquels vous ne vous êtes pas connecté depuis longtemps ou, au minimum, attribuez-leur un mot de passe unique. Utiliser le même nom d’utilisateur sur différentes plateformes facilite sa mémorisation, mais augmente aussi le risque de rapprochement des profils. Si vous accordez de l’importance à la protection de votre vie privée, privilégiez des identités plus distinctes pour vos comptes de jeux, de forums et de réseaux sociaux.

Pour les organisations qui gèrent des forums, la principale leçon est que l’ajout d’un sel ne suffit pas à sécuriser le hachage des mots de passe. La méthode de hachage doit être à jour, permettre d’ajuster le coût de calcul et résister aux attaques. Il convient de suivre régulièrement les correctifs des anciens logiciels de forum, de vérifier les extensions, de conserver les journaux d’accès et de limiter les droits d’accès à la base de données au strict nécessaire. Les notifications aux utilisateurs doivent indiquer clairement quels champs de données ont été divulgués et quels champs n’ont pas été confirmés.

Lors d’une vérification dans les données de la fuite Gamerzplanet, le résultat indique si l’adresse e-mail saisie figure dans ce jeu de données. Si le résultat est positif, l’adresse e-mail, l’adresse IP, le nom d’utilisateur et l’empreinte de hachage du mot de passe doivent être considérés comme exposés à un risque. Si le résultat est négatif, cela signifie qu’aucune correspondance n’a été trouvée dans ce jeu de données précis; cela ne signifie pas que la personne n’a pas été concernée par d’autres fuites. Le résultat doit donc être interprété uniquement dans le contexte de cet incident.

La démarche appropriée consiste à abandonner définitivement l’ancien mot de passe, à remplacer tous les mots de passe réutilisés, à activer l’authentification multifacteur sur votre compte de messagerie et à examiner les autres comptes ouverts avec le même nom d’utilisateur. Le temps écoulé n’élimine pas le risque lorsque des empreintes de hachage insuffisamment protégées peuvent être cassées. Ne considérez pas cette ancienne inscription à un forum de jeux comme un incident mineur : voyez-y un avertissement vous invitant à corriger les habitudes de choix et de réutilisation des mots de passe et des noms d’utilisateur que vous conservez aujourd’hui.