Grand Exchange Tracker Fuite de données

Avant d’ouvrir une fiche Grand Exchange Tracker, les fiches existantes ont été examinées pour rechercher des correspondances concernant le titre, le nom de domaine, un nom de marque similaire, la date de l’incident et le nombre d’enregistrements. Aucune fiche ne représentant le même événement, celle-ci a été conservée comme fiche distincte. Les fiches portant des noms similaires, mais concernant d’autres domaines ou d’autres événements, n’ont pas été prises en compte dans cette décision.

Des écarts peuvent apparaître entre le nombre d’enregistrements dans les listes examinées et le nombre d’éléments vérifiables. Ils peuvent s’expliquer par des différences entre les lignes brutes, les comptes uniques, les adresses e-mail en double, les enregistrements nettoyés, les lignes de forums, les lignes de profils ou les jeux de données reconditionnés. Cette page retient le chiffre de 42 196, étayé de manière concordante avec les types de données, plutôt que le nombre le plus élevé observé.

Grand Exchange Tracker est un outil de suivi des prix et des échanges utilisé dans l’économie d’Old School RuneScape. Lorsque les comptes utilisés sur les outils liés à l’économie du jeu sont associés à des noms d’utilisateur et à des numéros de téléphone, cela présente un risque aussi bien pour le compte de jeu que pour les autres comptes communautaires créés avec la même adresse e-mail.

Cet incident concernait des adresses e-mail, des noms d’utilisateur, des numéros de téléphone et des empreintes bcrypt de mots de passe. Bien que bcrypt soit une méthode de stockage robuste, il n’est pas prudent de réutiliser le mot de passe; les noms d’utilisateur et les numéros de téléphone renforcent l’efficacité de l’ingénierie sociale.

Le risque lié à l’incident Grand Exchange Tracker est plus élevé que celui d’une simple fuite d’adresses e-mail, car des empreintes bcrypt de mots de passe ont été trouvées. Les données relatives aux mots de passe réduisent le temps nécessaire aux attaquants pour procéder par essais successifs, facilitent les tentatives de connexion automatisées sur d’autres services où le même mot de passe est utilisé et rendent les messages de réinitialisation de mot de passe plus convaincants.

Une adresse e-mail seule peut sembler constituer une donnée personnelle limitée. Pourtant, lorsqu’elle est associée à un nom d’utilisateur, une adresse IP, un numéro de téléphone, un nom complet, une date de naissance ou des informations sur un mot de passe, elle devient une ressource précieuse pour mener des attaques. Si l’utilisateur emploie la même adresse e-mail pour ses comptes professionnels, ses achats, les forums, les jeux, les services financiers ou les réseaux sociaux, les conséquences peuvent dépasser la plateforme concernée.

Même si cet incident est ancien, il reste pertinent pour la sécurité. Une part importante des utilisateurs réemploie d’anciens modèles de mots de passe en y apportant de petites modifications. Une ancienne violation de données comme celle de Grand Exchange Tracker peut donc être exploitée des années plus tard pour tenter de deviner des mots de passe, réutiliser massivement des identifiants sur d’autres services ou mener des tentatives d’hameçonnage ciblées.

La première étape pour les utilisateurs consiste à se rappeler l’adresse e-mail et le mot de passe qu’ils ont pu utiliser autrefois sur Grand Exchange Tracker ou ge-tracker.com. Si des mots de passe de la même famille ont été utilisés sur d’autres comptes, une modification sur le seul site concerné ne suffit pas; tous les mots de passe réutilisés doivent être remplacés par des mots de passe uniques et aléatoires.

L’utilisation d’un gestionnaire de mots de passe est l’une des mesures les plus efficaces à prendre après cet incident. Créer un mot de passe distinct pour chaque site évite qu’une seule violation de données ait des répercussions en chaîne sur d’autres comptes. Les anciens mots de passe enregistrés dans le navigateur doivent également être examinés, et les mots de passe faibles ou réutilisés doivent être remplacés.

L’authentification à deux facteurs est à privilégier, en particulier pour les comptes de messagerie, les gestionnaires de mots de passe, les comptes financiers, les profils de réseaux sociaux, les comptes de jeu et les interfaces d’administration. L’authentification par application ou par clé de sécurité matérielle offre une protection plus résistante aux attaques que l’authentification par SMS.

Il convient de vérifier les règles de transfert du compte de messagerie, les adresses de récupération, les applications connectées, la liste des appareils de confiance et les sessions récentes. Même sans pouvoir accéder directement au compte Grand Exchange Tracker, un attaquant peut cibler les procédures de réinitialisation de mot de passe d’autres services par l’intermédiaire du compte de messagerie.

Dans les tentatives d’hameçonnage, le nom de l’ancien service, le nom d’utilisateur, des informations sur le secteur d’activité, le pays, un loisir ou la date d’inscription peuvent être exploités. Les utilisateurs doivent saisir eux-mêmes l’adresse du site plutôt que de cliquer directement sur les liens reçus, ne pas ouvrir de pièces jointes sans vérification et se méfier des messages qui les poussent à agir dans l’urgence.

Le risque doit aussi être évalué pour les utilisateurs en entreprise. Si un salarié a utilisé son adresse e-mail professionnelle pour un compte d’apparence personnelle, des tentatives peuvent être faites avec le même mot de passe sur les systèmes de l’entreprise. Les analyses de sécurité par domaine, l’authentification multifacteur et les contrôles détectant la réutilisation des mots de passe sont donc importants.

Pour les propriétaires de sites, la principale leçon concerne le stockage des mots de passe et la minimisation des données. Le stockage en clair ou l’utilisation de formats de hachage qu’il est possible de casser rapidement affaiblissent directement la sécurité des utilisateurs. Les systèmes modernes doivent recourir à des méthodes de dérivation de mots de passe robustes, avec un sel et un calcul lent. Les anciens formats d’empreintes doivent être progressivement remplacés lors des connexions des utilisateurs.

Les sauvegardes, les environnements de test, les fichiers d’export, les anciens logiciels de forum, les interfaces d’administration et les droits d’accès superflus doivent faire l’objet d’audits réguliers. De nombreuses fuites de données ne proviennent pas de la partie visible de l’application principale, mais de systèmes auxiliaires oubliés ou de comptes disposant de droits étendus.

Dans les organisations dépourvues de plan de réponse aux incidents, l’information des utilisateurs, la réinitialisation des mots de passe, l’examen des journaux et la vérification des systèmes connectés prennent du retard. Les systèmes à surveiller, les enregistrements à conserver, les utilisateurs à informer et les sauvegardes à examiner doivent être définis à l’avance.

Comme GE-Tracker est actuellement actif et redirige vers le domaine www, le domaine du site a été conservé sous la forme `www.ge-tracker.com`, sans protocole. Le champ du domaine a été laissé sous la forme du domaine racine pour la déduplication.

Les outils liés à l’économie des jeux peuvent parfois être associés à des biens en jeu ayant une valeur monétaire réelle. Les attaquants peuvent donc tenter de cibler non seulement le forum, mais aussi le compte de jeu ou le compte de messagerie associé.

Lorsqu’un numéro de téléphone est trouvé, les messages portant sur la récupération de compte, une fausse assistance ou une vérification de sécurité peuvent devenir plus convaincants. Les utilisateurs ne doivent communiquer leurs codes de vérification à personne.

Les adresses IP et les informations sur les transactions financières n’ont pas été ajoutées à cette fiche, faute d’éléments les étayant. Seuls les champs directement répertoriés pour les adresses e-mail, les numéros de téléphone, les noms d’utilisateur et les mots de passe ont été conservés.

L’image du logo de Grand Exchange Tracker a été associée afin d’assurer un affichage cohérent sur la page d’inscription.

Les types de données non vérifiés ont été délibérément écartés de cette fiche. Pour la confiance des utilisateurs, il est plus utile de présenter clairement les champs étayés que d’allonger la liste des catégories de données. Les pages consacrées aux violations de données ne visent pas à alarmer, mais à expliquer clairement le périmètre exact et les mesures de sécurité adaptées.

Cette page a été rédigée pour fournir des informations claires et directement applicables, sous diverses appellations telles que violation de données de Grand Exchange Tracker, fuite de données de ge-tracker.com, fuite de mots de passe de Grand Exchange Tracker et données des utilisateurs de Grand Exchange Tracker. Le texte explique les éléments vérifiés et les mesures de sécurité pratiques.

En consultant cette fiche, les utilisateurs doivent évaluer non seulement leur compte sur la plateforme concernée, mais aussi les autres comptes qu’ils ont créés avec la même adresse e-mail. Les comptes sur lesquels d’anciens mots de passe sont réutilisés constituent notamment les premières cibles des attaquants. Fermer les anciens comptes permet également de réduire le risque à long terme.

Pour limiter la réutilisation des mots de passe, les nouveaux mots de passe ne doivent pas contenir de noms de marques, d’années de naissance, de noms d’utilisateur, de noms d’équipes, de loisirs, de villes ou d’ajouts faciles à deviner. Ajouter un petit nombre ou un caractère spécial à la fin d’un mot de passe ne le rend pas sûr; les outils des attaquants testent rapidement ces modèles.

La liste de contrôle pour la sécurité des comptes est claire : changer l’ancien mot de passe, mettre à jour tous les comptes utilisant le même mot de passe, activer l’authentification à deux facteurs, vérifier les informations de récupération de la messagerie, fermer les sessions inconnues et saisir directement l’adresse du site plutôt que de suivre les liens contenus dans des messages suspects.

Les équipes de sécurité doivent examiner cette fiche en recherchant les adresses e-mail correspondant aux domaines utilisés par les salariés. Les adresses e-mail professionnelles utilisées sur d’anciens comptes de forums, d’achats, de services financiers ou de communautés peuvent enrichir les listes de cibles des attaquants.

La minimisation des données est essentielle dans ce type d’incident. Les champs de profil inutiles ne doivent pas être collectés, les comptes inactifs doivent être supprimés selon des politiques de conservation raisonnables, l’accès aux champs sensibles doit être restreint et les opérations d’export de données doivent faire l’objet d’une surveillance renforcée.

Plutôt que de céder à la panique, les utilisateurs doivent mettre de l’ordre dans la sécurité de leurs comptes. Fermer les comptes anciens et oubliés, supprimer les inscriptions inutiles, mettre à jour les adresses de récupération et activer les notifications de connexion sur les comptes importants apportent une protection durable.

Le niveau de risque de cette page a été classé comme critique en tenant compte du nombre de comptes touchés, du type d’informations relatives aux mots de passe, du potentiel des catégories de données pour la prise de contrôle de comptes et de la présence éventuelle d’identifiants réutilisables dans l’incident. Le niveau critique ne signifie pas qu’une utilisation malveillante est avérée, mais indique que l’utilisateur doit agir rapidement.

En résumé, cette fiche Grand Exchange Tracker correspond à une seule violation de données survenue en mai 2017, qui a touché 42 196 comptes et comprend des champs tels que les adresses e-mail, les numéros de téléphone, les noms d’utilisateur et les empreintes de mots de passe. Il est recommandé aux utilisateurs d’employer des mots de passe uniques, d’activer la vérification en deux étapes, de vérifier les paramètres de sécurité de leur messagerie et de surveiller les alertes de connexion suspecte.

Le chiffre, le titre et le domaine étant évalués conjointement dans la fiche Grand Exchange Tracker, les entrées ambiguës de listes circulant sous le même nom n’ont pas été reprises sur cette page. La fiche présentée à l’utilisateur se limite au domaine vérifié et à la période de l’incident.

Il est particulièrement important de s’en tenir à une liste simple de catégories de données, car l’ajout de champs non étayés fausse l’évaluation du risque par l’utilisateur. Les affirmations concernant des données autres que les adresses e-mail, les numéros de téléphone, les noms d’utilisateur et les empreintes de mots de passe ne sont donc pas présentées comme des champs avérés dans cette fiche.

Les anciennes inscriptions associées au domaine ge-tracker.com peuvent avoir été oubliées. S’il est impossible de changer le mot de passe de ces comptes oubliés, une priorité plus réaliste consiste à repérer les autres services où le même mot de passe est utilisé et à les sécuriser.

Lorsqu’un nom d’utilisateur, une adresse e-mail ou un numéro de téléphone est recoupé avec d’autres fuites, il devient plus facile pour les attaquants de déduire les centres d’intérêt, le pays, le secteur d’activité ou les habitudes d’inscription passées d’une personne. Ainsi, même si une violation de données isolée paraît limitée, le risque combiné est plus élevé.

Dans les organisations, l’utilisation d’une adresse e-mail professionnelle pour les inscriptions personnelles des salariés doit être abordée lors des formations régulières de sensibilisation. De telles fiches constituent un signal d’alerte permettant de mesurer la réutilisation des mots de passe et la visibilité des identités professionnelles sur les plateformes personnelles.

Si un utilisateur voit sa propre adresse e-mail dans cette fiche, il doit commencer par ses comptes les plus importants : messagerie, compte bancaire ou d’investissement, gestionnaire de mots de passe, stockage dans le cloud, réseaux sociaux et comptes d’achats fréquemment utilisés.

Lorsque la fermeture d’un compte est possible, supprimer les anciennes inscriptions inutiles est également une bonne mesure. Pour les comptes qui ne peuvent pas être fermés, il faut au minimum utiliser un mot de passe unique, réduire les informations du profil au strict nécessaire et activer les notifications de connexion.