Exposition présumée de données chez R2Games 2019
La fuite de données de R2Games de 2019 s’est produite en septembre 2019, lorsque la base de données du forum communautaire officiel vBulletin de l’éditeur mondial de MMO gratuits R2Games (r2games.com) a été compromise et divulguée en ligne.
Types de données exposées
6- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Adresses IP
- Dates de naissance
- Historical logins
À propos de cette fiche
Quelles informations ont été compromises lors de l’incident R2Games de 2019 ?
La copie de la base de données du forum qui a été divulguée contient 3 851 577 enregistrements d’utilisateurs inscrits, issus de la table vb_user. Les catégories de données dont la présence a été vérifiée comprennent :
- Identifiants de compte : Pseudonymes au sein de la communauté, titres des utilisateurs et identifiants des membres du forum.
- Données d’authentification : Hachages de mots de passe vBulletin avec sels cryptographiques (algorithmes MD5 et Blowfish).
- Coordonnées : Adresses e-mail vérifiées des joueurs.
- Métadonnées réseau et temporelles : Adresses IP utilisées lors de l’inscription et de la dernière activité, dates de naissance et horodatages des comptes.
Combien de comptes ont été touchés ?
Une vérification canonique ASCII normalisée selon la norme RFC 5322 a confirmé la présence de 3 729 241 adresses e-mail uniques et valides parmi les 3 851 577 comptes du forum.
Conseils de sécurité et protection de l’identité personnelle
La combinaison des pseudonymes, des hachages de mots de passe salés et des adresses e-mail présente des risques importants de bourrage d’identifiants et de prise de contrôle non autorisée des comptes sur les services de jeux partagés. Les personnes concernées devraient :
- Modifier immédiatement leurs mots de passe sur tout service où les identifiants du forum ont pu être réutilisés.
- Activer l’authentification multifacteur (MFA/2FA) sur leurs comptes en ligne et de jeux les plus importants.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
