Fuite de données de MindJolt en 2019

Les types de données vérifiés sont les dates de naissance, les adresses e-mail et les noms. Une adresse e-mail peut servir à vous contacter et à récupérer un compte, tandis qu'un nom et une date de naissance peuvent faciliter le rapprochement de plusieurs profils publics appartenant à la même personne. Ensemble, ces trois champs peuvent servir à élaborer des messages ciblés qui semblent concerner une récompense dans un jeu, une vérification de l'âge, l'assistance pour un compte ou une notification liée à une inscription.

Une date de naissance est une information d'identité durable qui peut être réutilisée dans des tentatives de ciblage prolongées. Sa présence ne signifie pas qu'une pièce d'identité, une adresse postale ou un numéro de téléphone ont également été consultés. Les catégories de données décrivent la nature des risques personnels, mais elles ne garantissent pas que chaque correspondance contient tous les champs.

L'absence de mots de passe parmi les catégories de données signifie que cet incident ne doit pas être considéré comme une exposition directe de mots de passe. Une adresse e-mail associée à un nom et à une date de naissance peut néanmoins être rapprochée d'informations provenant d'incidents plus anciens pour donner de la crédibilité à des messages de réinitialisation de mot de passe ou d'authentification. Le risque tient moins à un champ isolé qu'au contexte personnel créé par l'ensemble de ces informations.

La date de référence indiquée sur cette page est le 18 mars 2019, et le nombre d'enregistrements est de 28 364 826. Ce chiffre correspond au périmètre vérifié des adresses e-mail; il ne représente pas l'ensemble des membres de la plateforme, des joueurs actifs ou des joueurs d'un pays. Le nombre d'enregistrements ne doit pas être assimilé à un nombre de personnes distinctes, car une même personne peut avoir plusieurs inscriptions ou adresses e-mail.

MindJolt est classé comme un service de jeux en ligne. L'incident est associé à ce service et n'inclut pas automatiquement d'autres sites de jeux, éditeurs ou plateformes sociales. La présence d'une adresse e-mail dans un autre incident n'élargit ni les types de données ni le périmètre de celui-ci. Une correspondance ne prouve pas que des informations concernant un jeu précis, un achat dans un jeu ou une liste d'amis ont été obtenues.

Les champs vérifiés ne permettent pas d'établir la méthode d'intrusion ni la présence d'informations de carte de paiement, de jetons de session, de numéros de téléphone ou de mots de passe. Ces éléments ne doivent pas être présentés comme des faits sans preuves fiables. La date situe la période associée à l'incident; à elle seule, elle n'indique ni la dernière connexion d'une personne, ni le moment où les données sont apparues en ligne pour la première fois, ni l'état actuel d'un compte.

Si vous utilisez la même adresse e-mail pour des jeux, des réseaux sociaux et des comptes de messagerie, faites preuve d'une vigilance particulière. Un attaquant peut envoyer un message présenté comme une récompense ou une vérification liée à un jeu, en supposant que la même boîte mail est utilisée pour d'autres comptes. La présence d'un nom ou d'une date de naissance dans un message ne prouve pas que son expéditeur est légitime.

Si votre date de naissance et votre nom réel sont visibles sur un profil ou sur les réseaux sociaux, vous avez peut-être laissé davantage d'éléments de contexte accessibles. Méfiez-vous des messages portant sur la vérification de l'âge, les comptes d'enfants, le consentement parental ou les récompenses d'anniversaire. Cet ensemble d'enregistrements ne contient ni numéros de téléphone ni adresses postales; il serait donc inexact d'affirmer que chaque personne peut faire l'objet d'un ciblage détaillé hors ligne.

Si vous n'utilisez plus vos anciens comptes de jeu, vous n'êtes pas pour autant entièrement à l'abri du risque. L'adresse e-mail utilisée pour une ancienne inscription peut encore servir à récupérer un compte sur un autre service. Vérifiez régulièrement les paramètres de récupération des comptes, les sessions que vous ne reconnaissez pas et les règles de transfert de vos anciennes boîtes mail.

Vérifiez d'abord que le mot de passe de votre compte de messagerie est unique et que l'authentification multifacteur est activée. Comme les mots de passe ne figurent pas parmi les catégories de données de cet incident, une correspondance ne suffit pas à supposer que tous vos mots de passe ont été exposés. Votre compte de messagerie permet néanmoins de récupérer des comptes sur d'autres services : sa sécurité mérite donc d'être vérifiée rapidement.

Examinez avec soin les e-mails et les SMS inattendus qui prétendent provenir de MindJolt ou de l'assistance d'un jeu, ou qui annoncent une récompense dans un jeu. Avant d'ouvrir un lien, vérifiez séparément le domaine de l'expéditeur, l'action demandée et l'adresse réelle de connexion. Pour confirmer une alerte suspecte, rendez-vous directement à l'adresse officielle connue du service, plutôt que d'utiliser le lien du message.

Révoquez les accès lorsque les paramètres du compte font apparaître un appareil, une session, une adresse e-mail de récupération ou une application connectée que vous ne reconnaissez pas. Laissez les alertes de sécurité activées sur les comptes importants qui utilisent la même adresse e-mail. En cas d'activité suspecte, utilisez le canal d'assistance officiel du service concerné et ne transmettez jamais de codes à usage unique, de mots de passe ou de pièces d'identité à un expéditeur qui vous contacte sans sollicitation de votre part.

L'utilisation d'un mot de passe long et unique pour chaque service limite les conséquences ultérieures d'anciennes expositions de données liées aux jeux. Un gestionnaire de mots de passe peut vous aider à conserver des mots de passe robustes et distincts. Lorsque l'authentification multifacteur est disponible, privilégiez une application d'authentification ou une clé matérielle. Les codes envoyés par SMS apportent une protection supplémentaire, mais ne constituent pas une défense complète contre la fraude personnalisée.

Vérifiez régulièrement les paramètres de confidentialité de vos profils de jeux et de réseaux sociaux. Ne rendez publics des éléments tels que votre date de naissance, votre nom réel, votre liste d'amis ou vos succès dans les jeux que lorsque cela est nécessaire. En évitant de réutiliser le même nom d'utilisateur et les mêmes informations de profil dans différentes communautés, vous rendez plus difficile le rapprochement des informations publiques. Supprimer les informations personnelles inutiles de vos anciens comptes apporte un bénéfice durable.

Maintenez vos informations de récupération de compte à jour. Les adresses e-mail secondaires, les numéros de téléphone, les appareils connectés et les sessions doivent être vérifiés régulièrement. Réagissez rapidement si vous constatez une connexion inconnue, une règle de transfert ou une modification des paramètres de sécurité que vous ne reconnaissez pas. Ces vérifications régulières sont utiles non seulement aux personnes dont l'adresse figure dans l'incident MindJolt, mais aussi à toute personne inscrite à un service en ligne.

Utilisez l'outil de vérification de cette page pour savoir si votre adresse e-mail correspond à un enregistrement de l'incident MindJolt. Une correspondance indique que l'adresse figure dans le périmètre vérifié; elle ne prouve pas qu'un mot de passe a été consulté, que tous les types de données figuraient dans votre enregistrement ou qu'un compte actuel a été compromis. Considérez ce résultat comme un indicateur de risque personnel pour la sécurité de votre messagerie et les prises de contact inattendues.

En l'absence de correspondance, il peut tout de même être utile de vérifier vos anciennes adresses e-mail, vos autres inscriptions et les comptes de jeu que vous n'utilisez plus. L'absence de correspondance ne garantit pas qu'aucune donnée personnelle ne se trouve ailleurs en ligne. Des mots de passe uniques, l'authentification multifacteur, la vérification régulière des comptes et la confirmation des messages suspects par un canal indépendant restent les moyens de protection les plus fiables.