[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$ft60z05yuvmax":3,"$f1u30tr9eycr52":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":8,"seoDescription":48,"logoUrl":49,"isVerified":50,"isSensitive":4,"isSpamList":50,"isMalware":50,"company":51},"6a454946d56647ad58ce5f47","mcresolver","MCResolver.pw Exposition présumée de données","mcresolver.pw","2015-12-01T00:00:00.000Z","2026-07-01T17:07:17.505Z","2026-10-10T09:38:29.797Z","Third party breach","https:\u002F\u002Fbreachdirectory.org\u002F",[14,16],"https:\u002F\u002F9ghz.com\u002Fbreach\u002Fmcresolver_pw",13204400,"known",null,"email_identifiers","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[45,46],"IP addresses","Usernames","\u003Cp>La fiche consacrée à la fuite de données de MCResolver.pw décrit un incident de sécurité révélé fin 2015 et associé à environ 13,2 millions d’enregistrements. Elle concerne un service de résolution qui associe les noms d’utilisateur Minecraft à des adresses IP, et se distingue d’une fuite classique d’adresses e-mail et de mots de passe. Cette description vise à préciser quelles données des utilisateurs peuvent être menacées, les limites de vérification de l’incident et les mesures de sécurité applicables.\u003C\u002Fp>\u003Cp>L’association d’un nom d’utilisateur et d’une adresse IP est considérée comme sensible au sein de la communauté des joueurs, car elle peut permettre d’attribuer une identité à une personne et de cibler sa connexion. Le texte ne mentionne que les catégories de données compatibles avec les informations disponibles dans cette fiche. Les détails techniques non vérifiés, les autres événements ou les services portant un nom similaire ne sont pas présentés comme des informations certaines concernant cet incident. Les utilisateurs peuvent ainsi comprendre les risques réels, sans exagération ni omission.\u003C\u002Fp>\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\u003Cp>Les types de données répertoriés dans cette fiche sont les adresses IP et les noms d’utilisateur. Lorsqu’une adresse IP est associée à un nom d’utilisateur dans un jeu, la connexion réseau d’une personne peut être reliée à son identité de joueur en ligne. L’utilisation conjointe de ces champs peut rendre plus convaincants de faux signalements, des démarches de récupération de compte, des recherches ciblées, des rapprochements d’identités ou des tentatives de fraude.\u003C\u002Fp>\u003Cp>Cette fiche ne répertorie aucun champ d’adresse e-mail ou de mot de passe; le risque découle de l’association entre l’adresse IP et le nom d’utilisateur. Même en l’absence de mot de passe, des champs tels que le numéro de téléphone, l’adresse, l’adresse IP, les informations sur l’appareil, le profil professionnel, l’adhésion ou la localisation physique peuvent, à eux seuls, présenter un risque important. Si un mot de passe ou un champ assimilable à un mot de passe est présent, il faut également vérifier si les mêmes informations sont réutilisées sur différents services.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>La fiche couvre environ 13,2 millions de lignes associées au domaine mcresolver.pw. L’incident est classé parmi les fiches non vérifiées. Le périmètre a été défini en évaluant séparément le nom de domaine, le secteur, le pays, le nombre de comptes, les catégories de données et la possibilité d’un chevauchement avec des incidents similaires. Les types de données non répertoriés n’ont pas été présentés aux utilisateurs comme s’ils étaient présents.\u003C\u002Fp>\u003Cp>Compte tenu de la nature de cette fiche, le risque mis en avant est l’association entre une adresse IP et un identifiant de jeu, et non la prise de contrôle d’un compte. Pour les fiches dont la vérification est limitée, le texte n’a pas été formulé comme une affirmation catégorique de l’entreprise. Lorsqu’une fiche peut être un doublon ou correspondre à une partie d’un incident concernant une autre marque, cette distinction est signalée indirectement aux utilisateurs, sans ajouter inutilement des champs de données.\u003C\u002Fp>\u003Ch2>Groupes d’utilisateurs exposés aux risques\u003C\u002Fh2>\u003Cp>Les joueurs de Minecraft, les personnes qui utilisent le même nom d’utilisateur sur différents services de jeu et les utilisateurs dont les adresses IP correspondent aux données de la fiche sont exposés à des risques. Pour ces personnes, le principal risque est que les champs divulgués puissent être rapprochés d’informations utilisées sur d’autres comptes. Réutiliser une même information (adresse e-mail, numéro de téléphone, nom d’utilisateur, adresse IP, adresse, profil sur les réseaux sociaux ou mot de passe) sur différents comptes augmente la surface d’attaque.\u003C\u002Fp>\u003Cp>Le harcèlement ciblé dans un contexte de jeu, les fausses invitations à rejoindre un serveur, les demandes de vérification de compte ou les menaces de déconnexion peuvent être utilisés. Les risques varient selon le contexte : médias, immobilier, télécommunications, logistique, jeux, vidéo, services Discord, plateformes de rencontres ou données professionnelles. Les utilisateurs doivent tenir compte non seulement des champs de données, mais aussi du contexte du service auquel ces champs sont associés.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>Les utilisateurs concernés doivent vérifier l’utilisation du même nom d’utilisateur et les paramètres de sécurité de leurs comptes de jeu, puis évaluer la possibilité d’être ciblés à partir de leur adresse IP. Si un mot de passe ou un champ assimilable à un mot de passe est répertorié, ils doivent le modifier sur tous les comptes où ils utilisent un mot de passe identique ou similaire, choisir un mot de passe unique et activer l’authentification multifacteur partout où cela est possible. Le compte de messagerie doit également être vérifié.\u003C\u002Fp>\u003Cp>Pour les fiches contenant un numéro de téléphone, une adresse, une localisation, une adresse IP, des informations sur un appareil, un profil professionnel, des données de facturation, un contrat ou un identifiant de plateforme, les utilisateurs doivent vérifier les options de récupération de compte, l’historique des sessions, les règles de transfert et les messages suspects. Pour les comptes professionnels, ces informations doivent être communiquées à l’équipe de sécurité.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>Dans les communautés de joueurs, préserver la confidentialité des adresses IP, utiliser des serveurs fiables et employer des noms d’utilisateur distincts pour ses activités personnelles réduit les risques à long terme. À long terme, l’utilisation d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification multifacteur, ainsi que la fermeture des anciens comptes et la suppression des champs de profil inutiles, constituent des protections fondamentales. Les données personnelles durables ne pouvant pas être récupérées, il convient de renforcer les pratiques d’utilisation des comptes et les procédures de vérification.\u003C\u002Fp>\u003Cp>Pour les organisations, ces événements montrent la nécessité d’auditer régulièrement la minimisation des données, les accès de tiers, la durée de conservation des dossiers clients, les documents des salariés et les procédures de signalement des incidents. Du côté des utilisateurs, éviter de réutiliser les mêmes informations d’identité sur différents services réduit les risques persistants.\u003C\u002Fp>\u003Ch2>Vérification de la fiche et actions à entreprendre\u003C\u002Fh2>\u003Cp>Si leurs données correspondent à cette fiche, les utilisateurs doivent vérifier si leur nom d’utilisateur Minecraft et leur historique d’adresses IP apparaissent sur d’autres plateformes. En cas de correspondance, ils doivent d’abord examiner les champs de données répertoriés, puis hiérarchiser les mesures à prendre en conséquence. Si un mot de passe est présent, sa modification doit être prioritaire; s’il s’agit d’une adresse ou d’un numéro de téléphone, une alerte au risque de fraude doit être prioritaire; s’il s’agit d’une adresse IP ou d’informations sur un appareil, la vérification des sessions doit être prioritaire; s’il s’agit d’une adhésion sensible, les paramètres de confidentialité doivent être vérifiés en priorité.\u003C\u002Fp>\u003Cp>Évaluation finale : bien que cette fiche ne contienne ni adresse e-mail ni mot de passe, elle concerne un incident sensible touchant des données de jeu, car elle associe le nom d’utilisateur dans le jeu à l’adresse IP. Les utilisateurs doivent comparer cette fiche avec l’historique de leurs comptes et vérifier séparément les services sur lesquels ils ont utilisé la même adresse e-mail, le même numéro de téléphone, le même nom d’utilisateur, la même adresse IP, la même adresse ou le même mot de passe. Après cet incident, tout appel, e-mail, message ou notification de récupération de compte suspect doit être considéré comme présentant un risque accru.\u003C\u002Fp>","MCResolver.pw Exposition présumée de données. Nombre signalé : 13,2 million identifiants e-mail. Données signalées : Adresses IP, Noms d’utilisateur…","\u002Fuploads\u002Flogo\u002Fmcresolver_pw.png",false,{"name":52,"sector":53,"country":54,"website":9,"websiteArchiveUrl":55,"websiteStatus":55,"websiteCheckedAt":19},"MCResolver.pw","Gaming \u002F IP Resolver","Global","",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":18},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":18},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]