Fuite de données chez ILikeCheats en 2014
La fuite de données de 2014 chez ILikeCheats a exposé les données de comptes d’un forum consacré à la triche dans les jeux vidéo.
Types de données exposées
4- Adresses e-mail
- Adresses IP
- Mots de passe
- Noms d’utilisateur
À propos de cette fuite de données
Un index vérifié de fuites de données situe l’incident au 18 octobre 2014 et fait état de 188 847 comptes touchés. Le traitement du fichier local d’adresses e-mail a porté sur 188 493 lignes et a produit 188 486 adresses e-mail uniques dans l’index en production. Les décomptes d’adresses e-mail issus de la source externe et du traitement local ne sont pas additionnés, et l’écart de 361 adresses est signalé plutôt que passé sous silence.
La source vérifiée indique que le forum, qui utilisait vBulletin, a exposé des adresses e-mail, des adresses IP, des noms d’utilisateur et des hachages MD5 faibles de mots de passe. Un hachage MD5 n’est pas un mot de passe en clair, mais il offre une protection faible au regard des normes actuelles de stockage des mots de passe, et les mots de passe courts ou courants peuvent être devinés. L’importation locale n’a traité que le champ de l’adresse e-mail; une correspondance dans une recherche locale ne montre pas, à elle seule, qu’une adresse IP, un nom d’utilisateur ou un hachage de mot de passe est stocké dans le système local.
Quelles sont les limites des éléments de preuve ?
L’index public vérifié étaye la date de l’incident, le nombre de comptes, la plateforme du forum et les quatre catégories de données. Cet examen n’a pas permis de retrouver de notification publiée par le forum reconnaissant l’incident, ni de rapport technique indépendant expliquant la méthode d’intrusion. L’auteur, la méthode d’accès initial, le lieu de première publication des données et la réaction de l’exploitant restent donc à déterminer. Le fait qu’ilikecheats.net fonctionne aujourd’hui ne permet pas d’établir les détails techniques manquants concernant cet incident passé.
Mesures de précaution et limites concernant la vie privée
Si le mot de passe utilisé en 2014, ou un mot de passe similaire, est encore actif sur un autre compte, remplacez-le par un mot de passe unique et activez l’authentification multifacteur. Vous pouvez vérifier les comptes utilisant la même adresse e-mail ou le même nom d’utilisateur afin de repérer des sessions ou des paramètres de récupération que vous ne reconnaissez pas. Une correspondance ne prouve pas que le compte ILikeCheats actuel d’une personne est compromis, qu’elle utilise toujours le forum ou qu’elle a triché dans un jeu. Une adresse IP ne constitue pas, à elle seule, une adresse de domicile exacte ni une localisation physique, et cette fiche ne démontre ni l’accès à un compte bancaire ni un suivi des déplacements d’une personne.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
