[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1hcczelo9i4l6":3,"$f1vkw4hzijvezp":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488251ee","gamesprite","GameSprite Fuite de données","gamesprite.me","2019-12-17T00:00:00.000Z","2023-10-30T02:32:54.000Z","2026-10-09T23:54:21.873Z","Third party breach","",[],6164643,"known",null,"unknown","fr",[22,23,24,25,26,27,20,28,29,30],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>La fuite de données de GameSprite est un incident confirmé survenu en décembre 2019. Elle touche des comptes de cette plateforme de jeux en ligne, aujourd’hui présentée comme inactive. Le périmètre vérifié comprend 6 164 643 enregistrements d’adresses e-mail uniques. Les types de données concernés sont les adresses e-mail, les adresses IP, les noms d’utilisateur et les empreintes MD5 salées de mots de passe. Le risque associé à cette fiche ne se limite pas à un ancien compte de jeu : si la même adresse e-mail, le même nom d’utilisateur ou le même mot de passe est réutilisé sur d’autres plateformes, des attaquants pourraient exploiter ces informations pour tenter de prendre le contrôle de comptes. Les empreintes de mots de passe fondées sur MD5 sont considérées comme faibles au regard des exigences actuelles de sécurité. Bien que l’ajout d’un sel rende certaines attaques plus difficiles, les mots de passe faibles ou réutilisés restent à risque. Les numéros de téléphone, les adresses postales, les informations de paiement, les dates de naissance, les numéros d’identification, les messages privés et l’historique des achats en jeu ne font pas partie des catégories de données vérifiées pour cet incident.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les données les plus critiques dont l’exposition est confirmée dans cette fuite sont les empreintes MD5 salées de mots de passe. Un mot de passe haché n’est pas un mot de passe en clair; toutefois, MD5 n’est pas une méthode suffisamment robuste pour le stockage moderne des mots de passe. Si une personne a utilisé un mot de passe court, prévisible ou déjà utilisé pour d’autres comptes, il peut être possible de retrouver le mot de passe à partir de son empreinte ou de l’essayer sur différentes plateformes. Cette situation peut entraîner un risque en cascade pour les comptes de messagerie, les boutiques de jeux, les réseaux sociaux, les forums et les services permettant d’effectuer des paiements.\u003C\u002Fp>\n\u003Cp>Le rapprochement des adresses e-mail, des noms d’utilisateur et des adresses IP augmente le risque d’hameçonnage ciblé. Un nom d’utilisateur peut servir à retrouver le profil d’une personne sur des plateformes de jeux et des réseaux sociaux. Une adresse IP ne permet pas, à elle seule, d’identifier avec certitude une personne ou son adresse postale; associée à une adresse e-mail et à un nom d’utilisateur, elle peut toutefois fournir des indices supplémentaires sur l’environnement de connexion. En cas de correspondance trouvée, il convient donc de vérifier non seulement le compte GameSprite, mais aussi les autres comptes associés aux mêmes informations d’identité.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>Le nombre vérifié pour cette fiche doit rester de 6 164 643. Cette valeur représente des enregistrements d’adresses e-mail uniques; il ne faut pas supposer que chaque enregistrement correspond à une personne réelle distincte. Une même personne peut posséder plusieurs comptes, d’anciennes adresses e-mail peuvent apparaître séparément et des doublons techniques peuvent exister. Néanmoins, le nombre d’adresses e-mail vérifiées montre clairement qu’il s’agit d’une fuite de données de grande ampleur sur une plateforme de jeux.\u003C\u002Fp>\n\u003Cp>Les catégories de données vérifiées sont les adresses e-mail, les adresses IP, les mots de passe et les noms d’utilisateur. Le champ du mot de passe doit être décrit comme une empreinte MD5 salée. Il ne faut pas ajouter à la fiche les numéros de téléphone, les adresses postales, les données de cartes de paiement, les données de pièces d’identité officielles, les dates de naissance, les messages privés, les informations sur les appareils, les soldes en jeu ou l’historique des achats, car ils ne font pas partie des champs vérifiés. Cette délimitation permet de présenter les risques réels sans susciter d’inquiétude inutile chez les utilisateurs.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Le risque le plus élevé concerne les personnes qui réutilisent le mot de passe de leur compte GameSprite sur d’autres comptes. Dans l’univers des jeux en ligne, une même adresse e-mail et un même nom d’utilisateur peuvent être conservés pendant des années sur différents services. Cette réutilisation permet aux attaquants d’exploiter plus facilement, contre des comptes actuels, des informations obtenues lors d’une ancienne fuite de données. Même si le compte n’est plus actif, le risque persiste lorsque le même mot de passe est encore valide sur une autre plateforme.\u003C\u002Fp>\n\u003Cp>Les jeunes joueurs, les personnes ayant ouvert des comptes dans d’anciennes communautés de jeux et celles qui utilisent le même pseudonyme sur différentes plateformes doivent également faire preuve de vigilance. Lorsque l’adresse IP et le nom d’utilisateur sont disponibles ensemble, de fausses alertes de sécurité ou des messages évoquant des récompenses en jeu, une vérification de compte ou une invitation d’un ami peuvent paraître plus convaincants. En cas de correspondance trouvée, il ne faut donc pas se limiter au changement des mots de passe : les autres comptes utilisant la même adresse e-mail et le même nom d’utilisateur doivent aussi être examinés.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Les personnes dont l’adresse e-mail figure dans ces données doivent s’assurer que l’ancien mot de passe de leur compte GameSprite n’est plus utilisé sur aucun autre compte. Si le même mot de passe, ou un mot de passe similaire, a été utilisé sur d’autres services, il faut le remplacer immédiatement par un mot de passe long, unique et difficile à deviner. L’utilisation d’un gestionnaire de mots de passe réduit le risque de réutilisation. Ajouter une année, un symbole ou un court suffixe à l’ancien mot de passe n’offre pas une sécurité suffisante.\u003C\u002Fp>\n\u003Cp>L’authentification multifacteur doit être activée sur les comptes de messagerie, les boutiques de jeux, les réseaux sociaux, les forums et les plateformes permettant d’effectuer des paiements. Si l’historique d’un compte fait apparaître un appareil inconnu, une session inattendue, une demande de réinitialisation du mot de passe ou une notification de sécurité, il convient de fermer les sessions et de mettre à jour les informations de récupération. À la réception de messages évoquant des récompenses de jeu, un crédit gratuit, une vérification de compte ou des mises à jour de sécurité, l’adresse et les informations de l’expéditeur doivent être vérifiées par un moyen indépendant avant de cliquer sur le lien.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>L’incident GameSprite montre que même les plateformes de jeux inactives peuvent présenter un risque de sécurité pendant longtemps. Les utilisateurs doivent régulièrement passer en revue leurs anciens comptes de jeux, de forums et de communautés; ils doivent fermer les comptes inutilisés ou les isoler à l’aide de mots de passe uniques. Utiliser le même nom d’utilisateur sur de nombreuses plateformes peut être pratique, mais augmente le risque de rapprochement des profils. Les personnes soucieuses de leur vie privée devraient privilégier des adresses e-mail distinctes et des pseudonymes construits différemment pour leurs comptes de jeux et leurs comptes sur les réseaux sociaux.\u003C\u002Fp>\n\u003Cp>Pour les administrateurs de plateformes, la principale leçon est d’abandonner les méthodes faibles de hachage des mots de passe, comme MD5. Le stockage des mots de passe doit reposer sur des méthodes actuelles, conçues spécifiquement à cet effet et dont le coût de calcul est adapté. Les données de session, telles que les adresses IP, ne doivent pas être conservées plus longtemps que nécessaire. Les notifications adressées aux utilisateurs doivent indiquer clairement quels champs ont été touchés, quels champs n’ont pas été vérifiés et sous quelle forme les mots de passe étaient stockés. Les utilisateurs peuvent ainsi prendre rapidement les mesures appropriées.\u003C\u002Fp>\n\u003Ch2>Vérification dans les données et actions à entreprendre\u003C\u002Fh2>\n\u003Cp>Lors d’une vérification liée à la fuite de données de GameSprite, le résultat indique si l’adresse e-mail saisie figure dans cet ensemble de données vérifié. Si le résultat est positif, l’adresse e-mail, l’adresse IP, le nom d’utilisateur et l’empreinte MD5 salée du mot de passe doivent être considérés comme à risque. Si le résultat est négatif, cela signifie qu’aucune correspondance n’a été trouvée dans cet ensemble de données précis; cela ne prouve pas que la personne n’a pas été touchée par d’autres fuites. Le résultat doit être interprété uniquement dans le contexte de cet incident particulier.\u003C\u002Fp>\n\u003Cp>La bonne démarche consiste à abandonner définitivement l’ancien mot de passe, à changer tous les mots de passe réutilisés sur l’ensemble des plateformes, à activer une protection multifacteur sur les comptes de messagerie et de jeux, et à examiner les autres profils créés avec le même nom d’utilisateur. Un enregistrement provenant d’une ancienne plateforme de jeux présente un risque de sécurité actuel si le même mot de passe ou le même nom d’utilisateur est encore utilisé aujourd’hui. Il ne faut pas considérer cette fiche comme négligeable au seul motif qu’un ancien service a fermé.\u003C\u002Fp>","GameSprite Fuite de données (6,2 Million Enregistrements signalés)","GameSprite Fuite de données. Nombre signalé : 6,2 million enregistrements. Données signalées : Adresses e-mail, Adresses IP, Mots de passe. Consultez…","\u002Fuploads\u002Flogo\u002Fgamesprite_me.webp",false,{"name":54,"sector":55,"country":56,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"GameSprite","Online Gaming","Unknown",{"success":4,"breaches":58},[59,66,72,79],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"games-box","Games Box Fuite de données","Games Box","\u002Fuploads\u002Flogo\u002Fgamesbox_com.webp","2020-09-21T00:00:00.000Z",1439354,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":10,"affectedCount":71,"affectedCountStatus":17},"go-ninja","Go Ninja Fuite de données","Go Ninja","\u002Fuploads\u002Flogo\u002Fgoninja_de.webp",4999001,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"funny-games","Funny Games Fuite de données","Funny Games","\u002Fuploads\u002Flogo\u002Ffunny_games_biz.webp","2018-04-28T00:00:00.000Z",764357,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":17},"guns-and-robots","Guns and Robots Fuite de données","Guns and Robots","\u002Fuploads\u002Flogo\u002Fplay_gar_com.webp","2016-04-01T00:00:00.000Z",143569]