Hive Workshop Fuite de données

Dans un message daté du 21 avril 2016, un administrateur indique que le site avait été supprimé la nuit précédente, qu’une extension malveillante et une porte dérobée avaient été découvertes, que les mots de passe des administrateurs avaient été modifiés et qu’une faille dans le module complémentaire vBSEO, qui n’était plus maintenu, avait été corrigée. Le message précisait que l’attaquant avait accès au serveur et à la base de données et aurait pu copier cette dernière, mais que cette copie n’était pas confirmée à ce moment-là.

Un second message d’un administrateur, daté du 8 juillet 2019, confirme qu’une liste de noms d’utilisateur et de mots de passe liée à l’incident de 2016 circulait et que les mots de passe d’environ 60 000 comptes avaient été invalidés. Un catalogue commercial dérivé fait, de son côté, état de 79 026 enregistrements, d’une date en mars 2016 et de champs supplémentaires pour les adresses e-mail, les adresses IP et le type de hachage. Le lien entre les 79 026 lignes et les quelque 60 000 comptes, la date exacte et les champs supplémentaires restent non vérifiés en l’absence d’éléments probants issus du jeu de données brut.

Aucune donnée de Hive Workshop ne peut faire l’objet d’une recherche locale. Cette fiche n’identifie personne comme utilisateur de Hive Workshop ou de Warcraft, développeur de mods ou membre du forum; elle ne permet pas d’établir, pour une personne donnée, la présence d’une entrée dans une liste de noms d’utilisateur et de mots de passe, une adresse e-mail, une adresse IP, la propriété d’un projet, la présence conjointe de champs, l’appartenance d’un mot de passe ou un usage abusif. Le chiffre de 79 026 avancé par le catalogue dérivé ne correspond ni à une couverture locale, ni à un nombre de personnes distinctes ou d’adresses e-mail.