Fuite de données chez IDC Games

Le 15 mars 2021 est retenu comme date de référencement dans le catalogue ou sur un forum; il ne s’agit pas d’une date exacte confirmée d’intrusion, de découverte ou d’extraction.

Selon source publique sur la fuite de données, l’ensemble de données attribué à IDC Games contenait 3 966 871 adresses e-mail uniques et répertoriait, à l’échelle de cet ensemble, des adresses e-mail, des noms d’utilisateur et des empreintes MD5 salées de mots de passe. Ce nombre ne correspond ni à un décompte des lignes brutes, ni à un décompte de personnes, ni à un nombre confirmé de comptes actifs. La liste des catégories de données ne permet pas non plus d’établir qu’un nom d’utilisateur et une empreinte accompagnaient chaque adresse e-mail, ni qu’un mot de passe ait été cassé, soit encore valide ou ait été réutilisé.

Le sous-ensemble local accessible à la recherche contient 3 954 058 documents d’adresses e-mail créés au cours de quatre opérations d’importation; les empreintes de mots de passe, les noms d’utilisateur et les autres champs n’ont pas été importés pour la recherche locale. Un résultat permet seulement d’établir que l’adresse e-mail recherchée figure dans ce sous-ensemble local d’adresses e-mail attribué à IDC Games. Il ne permet pas d’établir à qui appartient un compte ou un profil, le statut de membre d’un service de jeux, la présence d’un nom d’utilisateur ou d’un mot de passe, la présence conjointe de champs, un usage abusif ou la réutilisation d’un mot de passe. Un résultat négatif ne porte que sur le sous-ensemble accessible à la recherche locale.