Forum Mobile Legends: Bang Bang
Cette fiche sur la fuite de données du forum Mobile Legends: Bang Bang porte sur environ 288 352 lignes de données d’utilisateurs figurant dans des enregistrements du forum associé à ce jeu mobile populaire, datés de mai 2022.
Types de données exposées
4- Adresses e-mail
- Genres
- Adresses IP
- Noms d’utilisateur
À propos de cette fuite de données
Les champs répertoriés comprennent les adresses e-mail, les noms d’utilisateur, les adresses IP et les informations sur le genre. Aucun champ de mot de passe ne figurant dans cette fiche, aucune allégation de fuite de mots de passe n’y a été ajoutée. Le niveau de vérification reste limité en l’absence de notification officielle; néanmoins, le rapprochement des comptes de la communauté du jeu avec les adresses e-mail et les noms d’utilisateur constitue un levier important pour l’hameçonnage ciblé et les tentatives de prise de contrôle de comptes visant les joueurs.
Types de données exposées et risques
Lorsqu’une adresse e-mail et un nom d’utilisateur sont associés, les attaquants peuvent contacter le joueur à partir de son identifiant sur le forum, tenter de le relier à son pseudonyme dans le jeu ou rechercher le même nom d’utilisateur sur d’autres plateformes. L’adresse IP peut donner des indices sur la localisation approximative de la connexion et les habitudes de connexion. Les informations sur le genre peuvent, à elles seules, sembler peu sensibles; toutefois, combinées au nom d’utilisateur, à l’adresse e-mail et à l’intérêt pour le jeu, elles facilitent la préparation de messages plus personnalisés. Puisque le champ de mot de passe n’est pas répertorié, la nécessité immédiate de changer de mot de passe paraît moindre que dans d’autres incidents, mais le risque d’hameçonnage par e-mail demeure.
Périmètre vérifié et limites
Cet enregistrement figure dans des listes de données accessibles au public avec une date et un volume similaires, mais son périmètre complet n’a pas été vérifié à l’aide d’une déclaration officielle de l’entreprise ou d’un rapport technique indépendant. L’indicateur de vérification est donc désactivé sur LeakData. Cette fiche doit être examinée dans le contexte du forum; le compte principal du jeu, les informations de paiement, l’inventaire dans le jeu et le champ de mot de passe n’ont pas été ajoutés aux catégories de données vérifiées pour cette fiche. Bien que des champs de profil supplémentaires apparaissent dans certaines listes, seuls les champs récurrents et les plus concordants ont été retenus ici. Il est particulièrement important, lorsque le risque est expliqué à l’utilisateur, de ne pas présenter cet incident comme une fuite de mots de passe.
Utilisateurs à risque
Les utilisateurs à risque sont ceux qui ont créé un compte sur le forum Mobile Legends, utilisé le même nom d’utilisateur dans le jeu ou sur des plateformes sociales, et partagé leur adresse e-mail dans des communautés de joueurs. Les équipes d’esport, les responsables de communautés, les créateurs de contenu et les joueurs exposés au commerce de comptes peuvent recevoir des messages plus ciblés. Les attaquants peuvent invoquer des diamants gratuits, des récompenses d’événements, la vérification d’un compte, la levée d’un bannissement ou des invitations à des tournois. Les adresses IP et les champs de profil peuvent aider à adapter les messages à la région de l’utilisateur ou à ses centres d’intérêt en matière de jeux. Les jeunes joueurs doivent également être mis en garde contre ces liens.
Mesures urgentes à prendre
Les utilisateurs pour lesquels une correspondance est trouvée doivent d’abord vérifier leur compte de messagerie et toutes les options de récupération associées à leur compte de jeu. Même si le mot de passe ne figure pas dans cette fiche, il convient d’utiliser des mots de passe uniques et une authentification multifacteur pour les comptes importants, car le mot de passe utilisé sur le forum peut avoir été divulgué lors d’autres fuites de données. N’ouvrez pas les liens promettant des récompenses reçus par message dans le jeu, par message privé sur les réseaux sociaux ou par e-mail. Suivez les événements officiels uniquement sur le site officiel, dans l’application officielle ou sur les canaux communautaires vérifiés. Surveillez également les autres comptes utilisant le même pseudonyme comme nom d’utilisateur afin de repérer les tentatives d’hameçonnage.
Stratégies de sécurité à long terme
Les joueurs doivent protéger leurs comptes de forum, de jeu, de messagerie et de paiement avec des mots de passe distincts. L’utilisation du même nom d’utilisateur sur toutes les plateformes peut permettre de retrouver facilement les comptes; il peut donc être préférable de choisir des pseudonymes différents pour les comptes sensibles. Le contrôle parental, la validation des paiements et la sensibilisation à l’hameçonnage sont importants pour les comptes de jeu des enfants et des jeunes utilisateurs. Pour les communautés de joueurs, les mesures de protection fondamentales consistent à ne pas conserver inutilement les adresses IP et les champs de profil trop longtemps dans les données du forum, à proposer aux utilisateurs des options claires de suppression de compte et à les avertir des connexions suspectes. Même lorsque les mots de passe ne sont pas répertoriés, l’utilisation abusive des coordonnées doit être prise au sérieux.
Vérification de la fiche et actions à entreprendre
La vérification sur LeakData indique si votre adresse e-mail correspond à une inscription sur le forum Mobile Legends: Bang Bang. Si une correspondance est trouvée, examinez les paramètres de sécurité de votre compte de jeu, les comptes de réseaux sociaux qui y sont liés et les options de récupération de votre compte de messagerie. Évaluez avec prudence les alertes de connexion provenant de sources inconnues, les messages promettant des récompenses et les demandes de vérification de compte. Si aucune correspondance n’est trouvée, ce résultat peut ne pas tenir compte d’autres adresses e-mail, d’anciens comptes sur le forum ou de comptes utilisés dans d’autres communautés de joueurs. Puisque cette fiche ne contient pas de mot de passe, la priorité est de réduire les risques d’hameçonnage et de rapprochement des profils; vous devez néanmoins utiliser un mot de passe fort et unique pour votre compte de messagerie.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes