Fuite de données chez iD Tech

Selon TechCrunch, l’attaquant a affirmé avoir compromis le système le 3 janvier 2023 et obtenu près d’un million d’enregistrements d’utilisateurs. Cette date est celle avancée par l’attaquant, et non une date exacte d’attaque ou de découverte confirmée par iD Tech. Au moment de la publication de ce compte rendu, l’entreprise n’avait pas communiqué publiquement les détails de l’incident.

Selon source publique sur la fuite de données, la collection attribuée à iD Tech qui lui a été transmise contenait 415 121 adresses e-mail uniques. Le service indiquait également la présence de noms, de dates de naissance, d’adresses e-mail et de mots de passe en clair à l’échelle de la collection. Ces catégories ne permettent pas d’établir que chaque champ figurait dans chaque ligne, que les données étaient encore à jour, ni que chaque adresse e-mail appartenait à un enfant, à un parent ou à un compte particulier.

Le sous-ensemble consultable localement contient 415 063 documents contenant des adresses e-mail; les noms, les dates de naissance et les mots de passe n’ont pas été importés dans les données locales utilisées pour la recherche. Un résultat permet donc uniquement d’établir que l’adresse e-mail recherchée figure dans ce sous-ensemble local d’adresses e-mail attribué à iD Tech. Il ne permet pas d’établir l’âge, le statut d’enfant ou de parent, la titularité d’un compte, la présence ou la réutilisation d’un mot de passe, la présence simultanée de plusieurs champs dans un même enregistrement, une utilisation abusive ou un lien certain avec iD Tech. Un résultat négatif ne porte que sur les 415 063 adresses e-mail consultables localement.