Fuite de données chez OpenRaid
La fuite de données d’OpenRaid de 2019 s’est produite en novembre 2019, lorsque la base de données des utilisateurs d’OpenRaid (openraid.org), un important réseau de formation de groupes inter-royaumes pour les raids et les donjons destiné aux joueurs de World of Warcraft et lancé en 2012, a été compromise et publiée sur des plateformes de piratage en ligne.
Types de données exposées
4- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Adresses IP
À propos de cette fuite de données
Quelles informations ont été touchées par l’incident OpenRaid ?
L’export compromis des données d’authentification des utilisateurs (Openraid.org.csv) contient des profils de joueurs. Les données touchées concernent 456 159 joueurs distincts et comprennent :
- Profils de compte : Noms d’utilisateur des joueurs sur les forums et pour les raids.
- Coordonnées : Adresses e-mail validées sous leur forme canonique.
- Secrets d’authentification : Mots de passe hachés avec phpass (standard de WordPress/phpBB
$H$9...). - Identifiants réseau : Adresses IP des membres.
Combien de comptes ont été touchés ?
Une analyse canonique rigoureuse conforme aux RFC et une déduplication portant sur 457 083 comptes utilisateurs ont confirmé la présence de 456 159 adresses e-mail valides distinctes.
Analyse technique et risques de sécurité
Bien que les structures de hachage phpass intègrent un sel, les attaques par dictionnaire hors ligne et les tables arc-en-ciel constituent une menace pour les mots de passe faibles ou réutilisés. Les cybercriminels exploitent fréquemment les bases de données liées aux jeux vidéo pour mener des attaques automatisées par bourrage d’identifiants contre des plateformes de jeux comme Blizzard Battle.net, Steam et Twitch.
Mesures recommandées aux utilisateurs concernés
Les joueurs de World of Warcraft qui ont utilisé OpenRaid devraient :
- Changer immédiatement les mots de passe de leurs comptes actuels sur lesquels les mêmes identifiants ont pu être réutilisés.
- Rendre obligatoire l’authentification multifacteur (MFA/2FA) sur toutes les plateformes de messagerie électronique, de jeux et de communication.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
