Fuite de données de JoyGames en 2019

La fiche externe vérifiée attribue l’incident au forum de JoyGames et recense des adresses e-mail, des adresses IP, des noms d’utilisateur et des hachages MD5 salés de mots de passe. Aucun avis de l’entreprise, document d’une autorité de régulation, mode d’accès initial, acteur ou période exacte d’accès n’a été trouvé. Le 14 décembre est donc conservé comme date de l’incident dans le jeu de données externe, sans être présenté comme le jour exact de l’accès au réseau ni comme une date annoncée par l’entreprise.

Une capture Wayback datée du 7 décembre 2019, antérieure à la date de l’incident, confirme que joygames.me était un service de JoyGames proposant des jeux MMO. L’archive étaye l’identité du service; elle ne prouve pas à elle seule la fuite ni l’origine du fichier local. Le nom de domaine n’a pas pu être résolu lors de la vérification DNS actuelle; la page publique renvoie donc à l’archive datant de la période de l’incident.

Les catégories vérifiées dans le jeu de données externe sont les adresses e-mail, les adresses IP, les mots de passe et les noms d’utilisateur. Les mots de passe sont décrits comme des hachages MD5 salés; la présence de mots de passe en clair n’a pas été établie. Le sel constitue un obstacle supplémentaire à l’utilisation de tables de correspondance précalculées, mais MD5 est une méthode rapide et peu robuste pour le stockage moderne des mots de passe.

Les noms réels, les numéros de téléphone, les adresses postales, les identifiants délivrés par les autorités, les cartes de paiement, l’historique des achats dans les jeux et le contenu des conversations privées ne font pas partie des catégories vérifiées. Une correspondance sur une adresse e-mail ne prouve pas qu’une adresse IP, un nom d’utilisateur et un hachage de mot de passe figuraient ensemble pour la même personne, ni que cette personne était un joueur, un membre du forum ou un utilisateur actuel.

Le chiffre de 4 461 787 correspond au nombre d’adresses e-mail uniques dans le jeu de données externe vérifié. Le traitement local a porté sur 4 486 932 lignes d’adresses e-mail et établi 4 486 859 associations uniques d’adresses e-mail. Le nombre d’associations uniques locales dépasse la mesure externe de 25 072. La version du jeu de données, les lignes sources et les modalités de déduplication n’ayant pas fait l’objet d’un rapprochement, la cause de cet écart n’est pas déterminée.

Le fichier local contient uniquement des adresses e-mail. Les adresses IP, les noms d’utilisateur et les hachages de mots de passe vérifiés par la source externe ne sont pas des champs stockés localement dans le cadre de cet import en production. Un résultat local ne permet pas de tirer de conclusions sur ces trois champs ni sur leur présence conjointe.

Si vous savez, indépendamment de ces données, que vous avez utilisé le forum de JoyGames en 2019, vous pouvez remplacer le mot de passe sur tout autre service où ce même mot de passe est resté en usage et activer l’authentification multifacteur sur vos comptes de messagerie et de jeux. Les notifications inattendues du forum, les récompenses, les alertes de suspension de compte ou les messages de réinitialisation de mot de passe doivent être vérifiés en passant par l’adresse connue du service, sans suivre de lien contenu dans le message.