LucasForums Fuite de données
La fuite de données de LucasForums en 2016 a eu lieu en mai 2016, lorsque la base de données du forum vBulletin de LucasForums (lucasforums.com), communauté historique de joueurs et de créateurs de mods consacrée aux jeux vidéo LucasArts et Star Wars, a été compromise et publiée en ligne.
Types de données exposées
4- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Adresses IP
À propos de cette fuite de données
Quelles informations ont été touchées par l’incident de LucasForums ?
Le fichier des données des membres divulgué (Lucasforums.com_VB_MAY_2016.txt) contient des décennies d’historique du forum autour de titres tels que Star Wars: Knights of the Old Republic, Jedi Knight, Monkey Island et Grim Fandango. L’incident a compromis les enregistrements de 151 400 membres distincts de la communauté, exposant les informations suivantes :
- Identifiants de compte : Noms d’utilisateur du forum de discussion.
- Coordonnées : Adresses e-mail canoniques relevant de domaines de réseaux (dont LFNetwork) et de fournisseurs de messagerie mondiaux.
- Secrets d’authentification : Empreintes MD5 salées des mots de passe et sels cryptographiques propres à chaque utilisateur.
- Télémétrie réseau : Adresses IP des utilisateurs enregistrées pendant leur activité.
Combien de comptes ont été touchés ?
Une analyse canonique rigoureuse conforme aux RFC et une déduplication ont confirmé la présence de 151 400 adresses e-mail valides et uniques.
Analyse technique et risques de sécurité
Les attaquants ont exploité des vulnérabilités dans l’installation de vBulletin dont les correctifs n’avaient pas été appliqués pour extraire les tables principales des utilisateurs. Les empreintes MD5 salées offrent une résistance insuffisante aux techniques modernes de cassage assistées par GPU, ce qui entraîne des risques majeurs d’attaques par bourrage d’identifiants contre les profils de jeu, les comptes Steam et les adresses e-mail secondaires.
Mesures recommandées aux utilisateurs concernés
Les anciens membres de LucasForums devraient :
- Modifier rapidement les mots de passe de tous leurs services de jeu ou comptes de messagerie encore actifs sur lesquels ils avaient réutilisé leur ancien mot de passe du forum.
- Rendre obligatoire l’authentification à deux facteurs (par exemple avec Steam Guard ou des applications d’authentification) sur toutes les plateformes de jeu et de vente en ligne.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
