Allégation de fuite de données des forums GAMEVIL en 2020

Il fait état de 769 394 enregistrements, de 769 463 lignes et de champs contenant des dates de naissance, des adresses e-mail, des adresses IP, des mots de passe et des noms d’utilisateur. Aucun communiqué relatif à un incident GAMEVIL publié par l’exploitant, ni aucune entrée GAMEVIL correspondante dans un grand catalogue public actuel de fuites de données, n’a été trouvé. Cette fiche est donc publiée comme une allégation non vérifiée émanant d’un tiers, dont la source est explicitement indiquée, et non comme une fuite confirmée au sein de l’entreprise.

L’import historique d’adresses e-mail effectué par LeakData contient 725 654 associations d’adresses e-mail liées à cette fiche de fuite de données. Un nouvel export de l’ensemble de données actuel reproduit les mesures de la tâche historique : 725 654 lignes et 19 008 702 octets. Toutefois, le fichier d’entrée de la tâche d’origine, l’archive DHT et un manifeste d’entrée v3 sont indisponibles. Il n’est donc pas établi que l’ensemble local d’adresses e-mail correspond exactement à la source décrite par SynScan. Les 769 394 enregistrements de la source, l’ancienne valeur de métadonnées de 726 149 et les 725 654 associations locales d’adresses e-mail sont des mesures différentes; elles n’ont pas été ajustées pour les faire coïncider, et aucun nombre de personnes concernées n’est publié.

Une correspondance indique uniquement que l’adresse e-mail figure dans cet ensemble local de données non vérifié. Elle ne prouve ni la possession d’un compte GAMEVIL, ni que tous les champs répertoriés concernent la même personne, ni qu’un mot de passe est encore valide. Comme le répertoire tiers mentionne des identifiants de connexion, des dates de naissance et des champs d’adresses IP, cette fiche est considérée comme sensible. Si un mot de passe utilisé durant la période concernée a été réutilisé ailleurs, le remplacer, sur les comptes concernés, par un mot de passe propre à chaque compte constitue une précaution appropriée dans ce cas; un message citant GAMEVIL ou des détails du forum ne constitue pas une preuve permettant de vérifier une identité.