Nordic Games Fuite de données
La fuite de données de Nordic Games en 2016 est survenue en mars 2016, lorsque le forum de discussion officiel sous vBulletin de l’éditeur autrichien de jeux vidéo Nordic Games (nordicgames.at, l’éditeur ayant ensuite pris le nom de THQ Nordic) a été compromis et que ses données ont été divulguées en ligne.
Types de données exposées
4- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Adresses IP
À propos de cette fuite de données
Quelles informations ont été touchées par l’incident chez Nordic Games ?
Le fichier divulgué contenant les données des membres du forum (NordicGames.at_vB_2016-03 (157k+ Users).txt) regroupe des membres des communautés des franchises historiques de JoWooD, DreamCatcher et Nordic Games. L’incident a compromis les données de 157 816 joueurs distincts, exposant les éléments suivants :
- Identifiants de compte : Noms d’utilisateur du forum de discussion.
- Coordonnées de contact : Adresses e-mail sous forme canonique, provenant de fournisseurs nationaux européens (t-online.de, gmx.de, web.de) et de plateformes de messagerie internationales.
- Secrets d’authentification : Empreintes MD5 salées des mots de passe et sels cryptographiques propres à chaque utilisateur.
- Télémétrie réseau : Adresses IP des clients consignées.
Combien de comptes ont été touchés ?
Une analyse syntaxique canonique rigoureuse selon les RFC, accompagnée d’une déduplication, a confirmé la présence de 157 816 adresses e-mail valides et uniques.
Analyse technique et risques de sécurité
L’exposition résulte de vulnérabilités non corrigées de vBulletin qui ont permis l’extraction complète de la table des données d’authentification des membres. Les empreintes MD5 salées sont vulnérables aux attaques par force brute hors ligne, ce qui accroît les risques d’attaques par bourrage d’identifiants sur les principales plateformes de jeu et boutiques en ligne.
Mesures recommandées aux utilisateurs concernés
Les anciens membres des forums Nordic Games devraient prendre les mesures suivantes :
- Changer immédiatement leur mot de passe sur toute boutique de jeux en ligne ou tout compte de messagerie personnel encore actif où ils utilisaient le même mot de passe que sur le forum.
- Activer l’authentification multifacteur (MFA) sur tous leurs comptes de distribution numérique.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
