Fuite de données chez Ongab
La fuite de données d’Ongab en 2017 a eu lieu en juin 2017, lorsque la base de données des utilisateurs et de la communauté d’Ongab (ongab.ru) a été compromise et diffusée au sein de communautés de pirates informatiques.
Types de données exposées
9- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Adresses IP
- Dates de naissance
- Numéros de téléphone
- Profils sur les réseaux sociaux
- Identités sur les messageries instantanées
- Financial identifiers
À propos de cette fuite de données
Fondé dans les années 2010, Ongab était un important réseau social russe consacré aux jeux vidéo, un portail d’actualités sur les MMORPG et un agrégateur de guides de jeux.
Quelles informations ont été touchées lors de l’incident d’Ongab ?
Les exports SQL/CSV compromis (db_users.csv, ongab_users.csv, dota2_users.csv, ongab_users_data.csv) contiennent des dossiers détaillés sur les joueurs. Les données concernant 83 992 comptes uniques comprennent :
- Profils de compte : Pseudonymes des joueurs (nick) et dates de naissance (bdate).
- Coordonnées : Adresses e-mail validées au format canonique et numéros de téléphone.
- Secrets d’authentification : Mots de passe stockés sous forme de hachages cryptographiques MD5.
- Identifiants réseau : Adresses IP des membres et jetons de session.
- Identifiants de réseaux sociaux et de messageries : Identifiants de profil et jetons d’accès VKontakte, identifiants Facebook, noms d’utilisateur Skype et numéros ICQ.
- Identifiants financiers : Adresses de portefeuilles WebMoney WMR et identifiants de comptes Yandex Money utilisés pour les transactions liées aux jeux.
Combien de comptes ont été touchés ?
Une analyse syntaxique canonique rigoureuse selon les RFC et une déduplication portant sur un total de 285 394 enregistrements d’utilisateurs ont confirmé la présence de 83 992 adresses e-mail valides uniques.
Analyse technique et risques de sécurité
La compromission des hachages MD5 de mots de passe sans sel permet de mener rapidement des attaques hors ligne par force brute ou par dictionnaire. Le recoupement des identifiants de réseaux sociaux (VK/Facebook), des pseudonymes sur les forums de jeux et des portefeuilles de paiement expose les victimes à la révélation de leur identité, à l’hameçonnage ciblé et à la prise de contrôle de leurs comptes de jeu.
Mesures recommandées aux utilisateurs concernés
Si vous avez créé un compte sur Ongab.ru par le passé, il vous est recommandé de :
- Changer immédiatement vos mots de passe sur toutes les plateformes où vous utilisez les mêmes identifiants.
- Activer l’authentification à deux facteurs (2FA) et les outils d’authentification pour les jeux (tels que Steam Guard) sur tous vos comptes sensibles.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
