Heroes of Newerth Fuite de données

Le principal risque de cette fuite tient à la présence de l'adresse e-mail, du nom d'utilisateur et des données de mot de passe dans un même enregistrement. L'adresse e-mail et le nom d'utilisateur peuvent être reliés aux profils du joueur sur différentes plateformes. Les données de mots de passe facilitent, quant à elles, les tentatives de prise de contrôle de comptes, notamment lorsqu'un même mot de passe est réutilisé pour la messagerie, les plateformes de jeu, les forums, les places de marché ou les réseaux sociaux. Les comptes de jeu peuvent contenir non seulement des informations d'identité, mais aussi la progression dans le jeu, les listes d'amis, l'historique des tournois et, parfois, des biens de valeur.

Dans les communautés de jeux compétitifs comme Heroes of Newerth, les noms d'utilisateur peuvent rester les mêmes pendant de nombreuses années. Cela peut permettre de relier une ancienne fuite à des profils de jeu et de réseaux sociaux actuels. Les attaquants peuvent envoyer de faux contenus sous couvert de récupération d'un ancien compte, de récompenses en jeu, d'invitations à des tournois, de messages de serveurs privés, de vérifications de sécurité des comptes ou de messages de réactivation. La présence de données de mots de passe dans cette fiche implique non seulement un risque de spam, mais aussi un risque direct lié à la réutilisation des identifiants.

Le nombre d'enregistrements vérifiés s'élève à 8 089 103 comptes, et l'incident date de décembre 2012. Les catégories de données sont les adresses e-mail, les mots de passe et les noms d'utilisateur. Cette fiche concerne une fuite importante d'identifiants de connexion à des comptes de jeu. Les sources divergeant sur la méthode exacte de stockage des données de mots de passe, aucun algorithme précis ne doit être présenté comme certain dans la description. L'avertissement le plus juste à adresser aux utilisateurs est que ce mot de passe ne doit plus être considéré comme sûr et que les mots de passe de tous les comptes qui l'utilisent doivent être modifiés.

Il convient également de distinguer clairement les champs non confirmés dans cette fiche. Les numéros de téléphone, les adresses postales, les cartes de paiement, les adresses IP, les dates de naissance, les messages privés, l'historique des achats en jeu et les pièces d'identité officielles ne font pas partie des catégories de données confirmées pour cette fiche. L'ampleur de l'incident est décrite comme dépassant 8 millions de comptes; il ne faut toutefois pas supposer que chaque compte est encore utilisé ou actif. Même si un ancien compte de jeu a été fermé, la même adresse e-mail, le même nom d'utilisateur ou le même mot de passe ont pu être utilisés sur d'autres services.

Les utilisateurs les plus exposés sont les joueurs qui réutilisent le mot de passe de leur compte Heroes of Newerth sur d'autres comptes. Le risque est plus élevé si la même combinaison d'adresse e-mail et de mot de passe est utilisée pour le compte de messagerie principal, les plateformes de jeu, les forums ou les comptes d'achat en ligne. Les personnes qui utilisent le même nom d'utilisateur dans différents jeux sont également exposées au rapprochement de leurs profils et à des messages ciblés.

Les joueurs qui fréquentaient d'anciennes communautés Heroes of Newerth, participaient à des tournois, utilisaient le même pseudonyme sur les forums ou pourraient être intéressés par des messages les invitant à revenir dans le jeu peuvent être confrontés à des tentatives d'ingénierie sociale plus convaincantes. Les attaquants peuvent exploiter leur ancien historique de jeu pour créer de faux messages concernant une relance du jeu, un événement nostalgique, des récompenses liées au compte ou des invitations à une bêta fermée. Cette fiche ne contenant pas de données de paiement, elle ne doit pas être considérée comme une fuite de données de cartes bancaires; les principaux risques sont la compromission de comptes et le rapprochement des identités de joueur liés à la réutilisation des mots de passe.

Les utilisateurs dont l'adresse e-mail figure dans cette fiche ne devraient plus considérer comme sûr le mot de passe de leur compte Heroes of Newerth. Si le même mot de passe, ou un mot de passe similaire, est utilisé sur d'autres comptes, chacun de ces mots de passe devrait être remplacé par un mot de passe fort et unique. La priorité devrait être donnée au compte de messagerie principal, aux plateformes de jeu, aux places de marché de jeux, aux forums, aux comptes de réseaux sociaux et aux services liés à des moyens de paiement. L'authentification à deux facteurs devrait être activée sur les comptes essentiels.

Évitez de suivre les liens contenus dans des messages qui semblent concerner d'anciens comptes de jeu, des récompenses gratuites, des serveurs privés, des invitations à des tournois, une vérification de compte, des campagnes de retour au jeu ou un accès à une bêta. Accédez à vos comptes uniquement depuis un nom de domaine connu ou une application officielle. Ne téléchargez pas de clients de jeu, de mods, d'outils de triche ou de fichiers d'origine inconnue. Si des messages inattendus de réinitialisation de mot de passe apparaissent dans votre messagerie, mettez fin aux sessions, vérifiez les adresses de récupération et renforcez l'authentification à deux facteurs.

À long terme, des mots de passe uniques pour les comptes de jeu, des alias de messagerie distincts et l'authentification à deux facteurs constituent une protection de base. Les joueurs ne devraient pas réutiliser, avec de légères modifications, des mots de passe employés des années auparavant. Les anciens comptes de jeu, de forum et de communauté devraient être examinés régulièrement, les comptes inutilisés fermés et la visibilité inutile d'un même nom d'utilisateur sur plusieurs plateformes réduite.

Du côté des services de jeu, cet incident montre que les noms d'utilisateur et les données de mots de passe ont une grande valeur. La méthode de stockage des mots de passe devrait être moderne et présenter un coût de calcul adapté. Toutes les sessions devraient être interrompues après une fuite, la réinitialisation des mots de passe rendue obligatoire et les utilisateurs clairement informés des risques. Même si d'anciens projets de jeu ont été fermés ou ont changé de propriétaire, les bases de données de comptes doivent être protégées; les comptes des communautés de jeu conservent les mêmes identités pendant de nombreuses années.

Si votre adresse e-mail apparaît dans cette fiche, identifiez les autres services sur lesquels vous avez pu utiliser le mot de passe de votre compte Heroes of Newerth. Changez immédiatement les mots de passe identiques ou similaires. Vérifiez la présence de connexions inattendues, de réinitialisations de mot de passe ou de modifications de profil sur les comptes de jeu, de forum et de réseaux sociaux qui utilisaient votre ancien nom d'utilisateur. Même si un message fait référence à votre ancien historique de jeu, n'utilisez pas ses liens ni ses fichiers sans les avoir vérifiés.

Face à la fuite de données de Heroes of Newerth, la bonne démarche consiste à réinitialiser entièrement le mot de passe, à renforcer la sécurité du compte de messagerie principal, à utiliser l'authentification à deux facteurs et à se méfier des messages d'hameçonnage sur le thème du jeu. Cette fiche ne doit pas être interprétée comme une fuite de numéros de téléphone, d'adresses postales ou de cartes de paiement; les mesures de gestion du risque doivent reposer sur les données confirmées : adresses e-mail, noms d'utilisateur et données de mots de passe.