OnRPG Fuite de données

Les types de données observés dans cette fiche sont les adresses e-mail, les adresses IP, les mots de passe et les noms d’utilisateur. Il a été estimé que les mots de passe étaient stockés sous forme de hachages MD5 salés; les mots de passe anciens et faibles présentent un risque. Les données non vérifiées concernant les cartes de paiement, les comptes bancaires, les messages privés, les dossiers médicaux ou des champs de profil supplémentaires n’ont pas été ajoutées à la liste des catégories de données; seuls les champs étayés ont été conservés.

Le rapprochement des noms d’utilisateur et des adresses e-mail peut permettre de relier l’identité d’une personne à plusieurs comptes de jeux. Une adresse e-mail seule présente un risque de messages indésirables; lorsqu’elle est associée à un numéro de téléphone, une adresse, une adresse IP, une date de naissance, un mot de passe, un numéro de pièce d’identité, une photo ou des données sur des préférences privées, un attaquant peut plus facilement créer des messages ciblant un utilisateur précis. L’évaluation des risques a tenu compte de cet effet combiné.

Le périmètre vérifié était de 1,04 million de comptes en juillet 2016. Les éléments confirmés ont été conservés, tandis que les éléments non confirmés ont été exclus. Cet incident n’a pas été fusionné avec des jeux de données aux noms similaires, des incidents survenus à d’autres périodes au sein de la même entreprise ou des attributions erronées.

Cette fiche se limite au domaine onrpg.com et n’a pas été fusionnée avec d’autres jeux de données liés aux jeux vidéo. Le nom de domaine, le nom de l’entreprise et les informations sur le secteur ont été conservés dans le contexte exact le plus restreint possible. En cas d’incertitude, les indicateurs de vérification ou les champs du site web ont été définis en conséquence; aucune responsabilité incertaine d’une marque n’a ainsi été présentée à l’utilisateur.

Les groupes d’utilisateurs à risque peuvent comprendre d’anciens joueurs disposant d’un compte OnRPG et les personnes qui utilisent le même nom d’utilisateur dans différents jeux. Si vos données correspondent à celles de cette fiche, vous devriez également examiner vos autres comptes utilisant la même adresse e-mail, le même numéro de téléphone, le même nom d’utilisateur ou un schéma de mot de passe similaire en dehors du service concerné.

Si le même mot de passe est utilisé sur une boutique de jeux, un compte de messagerie ou un réseau social, le risque s’étend aux comptes actuels. Dans un contexte impliquant une adresse e-mail professionnelle, un compte d’enfant, une communauté de joueurs, un service d’IA proposant du contenu pour adultes, des achats dans le commerce de détail, des registres publics ou un logiciel malveillant, les risques d’ingénierie sociale et d’atteinte à la vie privée peuvent augmenter. Des détails qui semblent exacts ne constituent pas, à eux seuls, un gage de confiance.

Si vous êtes concerné, vous devriez changer votre mot de passe OnRPG ainsi que celui de tous vos comptes de jeux, de messagerie et de réseaux sociaux qui utilisent le même mot de passe. Pour les fiches comportant un champ de mot de passe, tous les comptes utilisant ce même mot de passe doivent être mis à jour; pour celles qui n’en comportent pas, l’attention doit porter sur les risques liés aux e-mails, au téléphone, aux fausses notifications, à la vie privée et aux rapprochements d’identité.

Au lieu de cliquer sur les liens d’un message, saisissez manuellement l’adresse du service concerné ou utilisez l’entrée enregistrée dans un gestionnaire de mots de passe de confiance. Ne vous fiez pas aux messages concernant des livraisons, des alertes de compte, des récompenses de jeux, l’assistance, des registres publics, des notifications de sécurité, des offres d’emploi ou des renouvellements d’abonnement sans les vérifier par un canal indépendant.

Utilisez des mots de passe uniques, limitez les informations de profil et choisissez des noms d’utilisateur différents pour vos comptes de jeux et de forums. Faites régulièrement le tri dans vos anciens comptes, les champs de profil inutiles, les noms d’utilisateur réutilisés et les anciennes coordonnées téléphoniques et postales. Un mot de passe unique pour chaque service et une vérification en deux étapes lorsque cela est possible devraient constituer une règle de base.

Du côté des fournisseurs de services, la minimisation des données, une protection robuste des mots de passe, la surveillance des journaux d’accès, la suppression des champs inutiles et des procédures opérationnelles de notification des utilisateurs sont nécessaires. D’anciennes communautés de joueurs peuvent encore servir à des tentatives de réutilisation de mots de passe des années plus tard. Une présentation exacte du périmètre fait également partie du travail de sécurité; des informations exagérées ou incomplètes peuvent conduire l’utilisateur à prendre des mesures inadaptées.

Commencez par vérifier cette fiche à l’aide de votre adresse e-mail. Si une correspondance est trouvée, considérez que les champs du nom d’utilisateur, de l’adresse IP et du mot de passe peuvent être à risque, et cessez d’utiliser vos anciens mots de passe de jeux. L’absence de correspondance n’exclut pas totalement l’utilisation d’une autre adresse e-mail ou la réutilisation d’un ancien mot de passe; vos comptes critiques devraient également être examinés.

Cette fiche a conservé son statut vérifié; le terme problématique et l’erreur de secteur de l’ancien texte ont été corrigés. Dans cette révision, les champs de données ont conservé leurs classes canoniques en anglais, la description visible par l’utilisateur a été rédigée en turc sous une forme originale, les champs non vérifiés n’ont pas été inclus et l’indicateur de sensibilité n’a été utilisé que lorsque le contexte de risque le justifiait.