Fuite de données de Games of Desire en 2021

L’exposition d’un nom d’utilisateur et d’une adresse e-mail associés à un mot de passe sur une plateforme de jeux à contenu pour adultes va au-delà du risque classique de prise de contrôle d’un compte. Le nom d’utilisateur correspond au pseudonyme de la personne sur la plateforme; l’adresse e-mail est un point de contact qui peut être relié à son identité réelle ou à d’autres comptes; les informations de genre apportent du contexte au profil; et le mot de passe constitue un risque direct pour la sécurité de la connexion. En combinant ces champs, des attaquants peuvent non seulement cibler le compte sur la plateforme, mais aussi tenter de vérifier si la même adresse e-mail et le même mot de passe sont utilisés sur d’autres services. Le contexte de contenu pour adultes rend également plus probables les pressions sur l’utilisateur liées à sa vie privée et les tentatives de chantage ciblées.

Les catégories de données de cette fiche ont été volontairement simplifiées. Les champs relatifs aux orientations sexuelles et aux dates de dernière visite ont été retirés, car ils n’ont pas pu être vérifiés avec suffisamment de certitude lors de la comparaison actuelle. En revanche, les champs Noms d’utilisateur, Adresses e-mail, Genres et Mots de passe ont été conservés. Le champ de mot de passe est lui aussi considéré comme critique; le risque lié au mot de passe est présenté sans avancer inutilement d’affirmations techniques sur son mode de stockage. Ainsi, l’utilisateur peut clairement percevoir à la fois la possibilité d’une compromission directe de son compte et le risque d’ingénierie sociale lié au contexte de vie privée.

Si vous faites partie des utilisateurs concernés, vérifiez si vous avez réutilisé le mot de passe de votre compte Games of Desire sur d’autres plateformes. Si vous avez utilisé le même mot de passe, ou un mot de passe similaire, pour d’autres comptes de messagerie, de réseaux sociaux, de jeux, de paiement ou professionnels, remplacez-le par un mot de passe unique sur chacun des comptes concernés et activez l’authentification multifacteur partout où cela est possible. Méfiez-vous des messages contenant des menaces concernant votre vie privée, des promesses de suppression de compte, des frais de retrait de contenu, des liens de vérification de sécurité ou des demandes de paiement. Un message ne doit pas être considéré comme fiable au seul motif qu’il contient votre véritable nom d’utilisateur ou adresse e-mail.

Cette fiche a été classée comme critique sur LeakData, car le champ de mot de passe et le contexte d’une plateforme de contenu pour adultes se retrouvent dans le même incident. La description et les recherches portant sur la fuite de données de Games of Desire, la fuite de données de gamesofdesire.com, la fuite sur une plateforme de jeux pour adultes, la sécurité des noms d’utilisateur, les risques liés aux adresses e-mail et aux mots de passe, les données de genre et l’hameçonnage axé sur la vie privée ont été harmonisées en conséquence. La fiche a été réécrite à partir des champs de compte et de profil qui apparaissent de manière plus cohérente dans plusieurs sources, sans étendre les affirmations non étayées concernant l’orientation sexuelle ou la date de dernière visite.

Cette correction vise à présenter à l’utilisateur un ensemble de champs de données plus restreint, mais plus fiable. L’ajout de catégories sensibles non vérifiées pour des plateformes de contenu pour adultes peut inquiéter inutilement l’utilisateur et nuire à la fiabilité des fiches. Seuls les champs de nom d’utilisateur, d’adresse e-mail, de genre et de mot de passe qui apparaissent de façon répétée dans les sources ont donc été conservés. Les informations de genre sont présentées séparément, car elles apportent du contexte au profil du compte; le champ de mot de passe augmente directement le risque que le même mot de passe soit essayé sur différents services.

Dans ce cas, la mesure de sécurité la plus pratique consiste à vérifier si la même adresse e-mail et le même mot de passe ont été utilisés sur d’autres comptes. Si le nom d’utilisateur a été réutilisé sur différentes plateformes, le risque de rapprochement entre les profils augmente également. Même si les menaces concernant votre vie privée, les promesses de clôture de compte, les demandes de paiement ou les liens de vérification de sécurité que vous recevez par e-mail ou par message semblent authentiques, n’entreprenez aucune démarche en dehors des canaux officiels. Dans le contexte des plateformes de contenu pour adultes en particulier, des attaquants peuvent exploiter la gêne de l’utilisateur ou ses préoccupations pour sa vie privée afin de le pousser à prendre des décisions hâtives.