Fuite de données de MasedWorld Minecraft en 2021
En janvier 2021, une base de données interne d’authentification des utilisateurs de MasedWorld (masedworld.ru), un important réseau russe de serveurs multijoueurs Minecraft, a été exfiltrée puis diffusée sur des forums clandestins consacrés aux jeux vidéo et au piratage informatique.
Types de données exposées
5- Noms d’utilisateur
- Mots de passe hachés
- Adresses IP
- Adresses e-mail
- Activité sur le site web
À propos de cette fiche
L’export MariaDB divulgué de la table du plugin authme contient environ 1 647 303 enregistrements de comptes de joueurs. Les champs de données compromis comprennent les pseudonymes des joueurs dans le jeu (noms d’utilisateur), les hachages SHA-256 salés des mots de passe AuthMe, les adresses IP de connexion, les horodatages Unix de dernière connexion, les adresses e-mail associées (lorsqu’elles ont été fournies) et les identifiants des nœuds du cluster de serveurs.
Compte tenu de la réutilisation très fréquente des mots de passe dans les communautés de joueurs, le cassage hors ligne de ces hachages présente des risques importants d’attaques automatisées par bourrage d’identifiants visant les comptes de messagerie, Discord, Steam et les autres comptes de jeu des joueurs.
Il est vivement recommandé aux joueurs inscrits sur MasedWorld de modifier leurs mots de passe sur tous les services en ligne où les mêmes identifiants ont pu être réutilisés et de configurer l’authentification multifacteur lorsqu’elle est disponible.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
