PokeCommunity Fuite de données
La fuite de données de PokeCommunity en 2013 a eu lieu en janvier 2013, lorsque la base de données du forum de PokeCommunity (pokecommunity.com), la principale communauté mondiale en ligne pour les passionnés de Pokémon et les développeurs de ROM, a été compromise puis diffusée en ligne.
Types de données exposées
8- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Adresses IP
- Dates de naissance
- Website URLs
- Instant messaging identities
- Profils sur les réseaux sociaux
À propos de cette fuite de données
Quelles informations ont été touchées par l’incident de PokeCommunity ?
Comme l’a officiellement reconnu l’administration de la communauté PokeCommunity, les données compromises concernant 430 029 comptes utilisateurs uniques comprennent :
- Identifiants d’authentification : Adresses e-mail canoniques valides, noms d’utilisateur du forum, hachages MD5 salés des mots de passe et identifiants d’authentification récupérés en clair après cassage.
- Données démographiques et télémétrie réseau : Dates de naissance et adresses IP d’origine utilisées lors de l’inscription ou de la connexion.
- Identifiants de messagerie et de réseaux sociaux : Identifiants ICQ, AIM, Yahoo Messenger, MSN et Skype, ainsi que les URL des pages d’accueil personnelles.
- Identifiants des réseaux de jeu : Identifiants Nintendo Network ID, codes ami Nintendo 3DS, noms de compte Steam, identifiants PlayStation Network (PSN), pseudonymes Wii et gamertags Xbox Live.
Combien de comptes ont été touchés ?
L’extraction canonique RFC et la déduplication des 641 828 enregistrements de la base de données ont confirmé la présence de 430 029 adresses e-mail valides uniques.
Analyse technique et risques de sécurité
Exfiltrée grâce à des vulnérabilités dans un ancien logiciel de forum, la base de données associe des identifiants d’authentification en clair à des identifiants de plateformes de jeu, exposant les joueurs à des attaques par bourrage d’identifiants et à des attaques ciblées d’ingénierie sociale sur les réseaux de jeu.
Mesures recommandées aux utilisateurs concernés
Les anciens membres de PokeCommunity devraient :
- Changer immédiatement les mots de passe de tous les services de jeu et de messagerie sur lesquels les mêmes identifiants ont été utilisés, même par le passé.
- Activer l’authentification à deux facteurs (2FA) sur leurs comptes Steam, Nintendo, Sony PlayStation et Microsoft Xbox.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
