Exposition présumée de données chez Jeux-Fille-Gratuit
La fuite de données de Jeux-Fille-Gratuit en 2018 a eu lieu en novembre 2018, lorsque la base de données des utilisateurs de Jeux-Fille-Gratuit (jeux-fille-gratuit.com), un portail français de jeux flash en ligne, a été divulguée sur RaidForums par un acteur malveillant utilisant le pseudonyme "Fr4n".
Types de données exposées
3- Adresses e-mail
- Mots de passe
- Noms d’utilisateur
À propos de cette fiche
Quelles informations ont été touchées lors de l’incident concernant Jeux-Fille-Gratuit ?
L’export de la base de données MySQL divulgué (jeux-fille-gratuit.com_backup.sql) contient de nombreux enregistrements dans la table des utilisateurs (membres). Les catégories de données compromises comprennent :
- Identifiants de compte : Identifiants de connexion et noms d’utilisateur.
- Coordonnées : Adresses e-mail principales validées des utilisateurs.
- Données d’authentification : Mots de passe stockés intégralement en clair (ni hachés ni chiffrés).
Combien de comptes ont été touchés ?
Une vérification canonique stricte en ASCII selon la norme RFC 5322 a confirmé la présence de 673 643 adresses e-mail valides et uniques dans l’ensemble de la base de données.
Analyse technique et risques de sécurité
Les mots de passe étant stockés en clair, sans protection cryptographique, les identifiants étaient immédiatement exploitables, sans qu’il soit nécessaire de casser les mots de passe. Les utilisateurs étant en grande partie de jeunes joueurs occasionnels qui réutilisent fréquemment leurs mots de passe sur plusieurs plateformes, des acteurs malveillants ont utilisé ces paires d’adresses e-mail et de mots de passe pour mener des attaques automatisées par bourrage d’identifiants contre des services web et des réseaux sociaux externes. Il est conseillé aux personnes concernées de prendre les mesures suivantes :
- Modifiez immédiatement les mots de passe de tous les services de messagerie et de toutes les plateformes sur lesquels vous utilisiez les mêmes mots de passe.
- Activez l’authentification multifacteur (MFA) sur tous vos comptes actifs.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
