Fuite d’identifiants des comptes de la communauté Planet Minecraft en 2016
En juillet 2016, une liste d’identifiants attribuée à Planet Minecraft (planetminecraft.com), une communauté et un dépôt de mods pour Minecraft, est apparue sur des forums clandestins et des plateformes de partage de données divulguées.
Types de données exposées
2- Noms d’utilisateur
- Mots de passe hachés
À propos de cette fiche
Le jeu de données exposé comprend 403 413 enregistrements d’utilisateurs, constitués de paires associant un nom d’utilisateur au hachage MD5 non salé d’un mot de passe. Bien que Planet Minecraft n’ait pas officiellement confirmé de compromission de son infrastructure principale, ces données ont largement circulé parmi les agrégateurs spécialisés en sécurité. Elles proviennent probablement d’un ancien logiciel de forum ou de compilations de données liées au bourrage d’identifiants.
Les hachages MD5 non salés étant vulnérables aux recherches dans des tables arc-en-ciel et aux attaques modernes par force brute utilisant des GPU, les utilisateurs qui réutilisent ces identifiants sur d’autres services de jeux vidéo ou auprès de fournisseurs de messagerie s’exposent à un risque accru de prise de contrôle de leurs comptes.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes