Exposition présumée de données chez OASIS Games

La fuite simultanée d’une adresse e-mail et d’un hachage de mot de passe est l’une des combinaisons les plus critiques pour les tentatives de prise de contrôle d’un compte. Un hachage n’est pas un mot de passe directement lisible. Toutefois, si le mot de passe choisi est faible, si l’algorithme de hachage est obsolète ou si le même mot de passe apparaît dans d’autres fuites, des attaquants peuvent tenter d’accéder au compte. Les utilisateurs emploient parfois le même mot de passe pour leurs comptes de jeu, leur messagerie, leurs réseaux sociaux, leurs services de paiement ou leurs plateformes de streaming. En cas de réutilisation, le risque peut s’étendre à des prises de contrôle de comptes en cascade. L’inventaire dans le jeu, les listes d’amis, l’historique des discussions et les comptes tiers liés peuvent également devenir des cibles indirectes.

La portée indiquée correspond au nombre approximatif de lignes de données utilisateur. Chaque ligne ne représente pas nécessairement une personne distincte, et certains comptes peuvent avoir été fermés ou invalidés. La description ne mentionne que les adresses e-mail et les hachages de mots de passe. Les nombres de personnes, les champs de données et les affirmations d’acteurs malveillants qui n’ont pas été vérifiés ne sont pas considérés comme faisant partie du périmètre public de l’incident. L’accent est mis sur le risque concret pour la sécurité des comptes des utilisateurs plutôt que sur des champs incertains.

Les utilisateurs à risque sont ceux qui ont conservé longtemps le même mot de passe sur leurs comptes OASIS Games, se sont connectés à d’autres jeux ou plateformes sociales avec la même adresse e-mail et ont lié leur compte de jeu à des comptes tiers. Même si un ancien compte de jeu n’est plus utilisé, la réutilisation de son mot de passe ailleurs maintient un risque réel. Dans les communautés de joueurs, des attaquants peuvent envoyer des liens sous prétexte de cadeaux, d’événements, de transferts de personnages, de vérification de compte ou de codes de récompense. Ces messages peuvent être plus convaincants pour les jeunes utilisateurs et les personnes utilisant des comptes familiaux. Toute personne dont l’adresse e-mail a été divulguée doit se méfier des messages d’hameçonnage sur le thème des jeux.

Les utilisateurs pour lesquels une correspondance est détectée ne doivent plus utiliser ailleurs le mot de passe de leur compte OASIS Games. Si le même mot de passe, ou un mot de passe similaire, est utilisé pour leur messagerie, leurs comptes de réseaux sociaux, leurs services de paiement ou d’autres plateformes de jeu, tous ces mots de passe doivent être remplacés par des mots de passe uniques. Il convient d’activer l’authentification à deux facteurs sur le compte de messagerie et de vérifier l’adresse e-mail et le numéro de téléphone de récupération. Sur le compte de jeu, les comptes liés, l’historique des connexions et les options de récupération doivent être examinés. Les liens annonçant des récompenses ou des événements, ou invoquant la sécurité du compte, ne doivent pas être ouverts directement; les opérations sur le compte doivent être effectuées depuis le site officiel ou l’application officielle.

La protection la plus efficace consiste à utiliser un gestionnaire de mots de passe pour les comptes de jeu, à attribuer un mot de passe unique à chaque jeu et à activer des vérifications supplémentaires partout où cela est possible. Les utilisateurs ne doivent pas laisser leurs anciens comptes de jeu devenir des sources de risque oubliées : ils doivent fermer les comptes qu’ils n’utilisent pas ou, au minimum, mettre à jour leurs mots de passe. Pour les entreprises du secteur du jeu, le recours à des méthodes modernes de hachage des mots de passe, les exigences minimales de sécurité des mots de passe, la fermeture des sessions et la notification des fuites aux utilisateurs sont essentiels. Les enregistrements ne doivent pas contenir d’informations personnelles inutiles, et le nombre d’anciens comptes devrait être automatiquement réduit afin de limiter les préjudices pour les utilisateurs lors d’incidents similaires. Les avertissements de sécurité diffusés dans les messages communautaires doivent être simples et indiquer clairement les mesures à prendre.

La vérification LeakData indique si votre adresse e-mail correspond à une entrée du jeu de données OASIS Games. Si une correspondance est trouvée, la première étape consiste à éliminer le risque lié à la réutilisation des mots de passe. Même si vous n’avez pas utilisé votre compte depuis longtemps, essayez de vous souvenir de l’ancien mot de passe et modifiez les mots de passe similaires utilisés pour d’autres services. Examinez les messages inattendus sur le thème des jeux, les liens de récompense et les alertes de connexion dans votre boîte de réception. Une absence de correspondance peut laisser de côté d’anciens comptes ouverts avec une autre adresse e-mail. Bien que le niveau de vérification de ce jeu de données soit limité, il convient de le traiter avec prudence en raison des informations faisant état de hachages de mots de passe.