Fuite de données chez Neverendless-WoW
La fuite de données de Neverendless-WoW de 2018 a eu lieu en mars 2018, lorsque la base de données des joueurs de Neverendless-WoW (neverendless-wow.com), l’un des réseaux de serveurs privés de World of Warcraft: Wrath of the Lich King (3.3.5a) les plus anciens et les mieux établis, a été compromise et publiée au sein de communautés de piratage en ligne.
Types de données exposées
4- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Adresses IP
À propos de cette fuite de données
Quelles informations ont été touchées lors de l’incident Neverendless-WoW ?
L’export compromis des données des utilisateurs (neverendless-wow.com.csv) contient les enregistrements d’inscription et d’authentification des joueurs. Les enregistrements touchés, qui concernent 304 550 joueurs uniques, comprennent :
- Identifiants de compte : Noms d’utilisateur des joueurs et identifiants utilisateur internes (userid).
- Coordonnées de contact : Adresses e-mail actives au format canonique et adresses e-mail d’inscription d’origine.
- Secrets d’authentification : Mots de passe hachés avec SHA-1 et bcrypt ($2y$).
- Identifiants réseau : Adresses IP de connexion des joueurs.
Combien de comptes ont été touchés ?
Une analyse syntaxique canonique rigoureuse conforme aux RFC et une déduplication portant sur 341 642 enregistrements de la base de données des joueurs ont confirmé la présence de 304 550 adresses e-mail uniques et valides.
Analyse technique et risques de sécurité
La présence de hachages de mots de passe utilisant l’ancien algorithme SHA-1 facilite leur cassage hors ligne. Les acteurs malveillants recoupent activement les bases de données de serveurs de jeux privés avec les comptes officiels Blizzard Battle.net, Steam et Discord, à l’aide de techniques de bourrage d’identifiants, afin de prendre le contrôle de profils de jeu de grande valeur.
Mesures recommandées aux utilisateurs concernés
Si vous avez joué sur Neverendless-WoW, vous devriez :
- Modifier immédiatement vos mots de passe sur tout service de jeu ou de messagerie que vous utilisez actuellement et sur lequel les mêmes identifiants ont pu être réutilisés.
- Rendre obligatoire l’authentification à deux facteurs (comme Blizzard Mobile Authenticator) sur tous vos comptes de jeu et vos comptes personnels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
