Exposition présumée de données chez Revora Forums
La fuite de données de Revora Forums en 2025 a eu lieu en février 2025, lorsque la base de données des utilisateurs de Revora Creative Network (forums.revora.net / revora.net), un lieu de rencontre majeur pour les communautés de joueurs de jeux de stratégie et de créateurs de mods pour les jeux RTS, a été publiée sur BreachForums.
Types de données exposées
4- Adresses e-mail
- Adresses IP
- Mots de passe
- Noms d’utilisateur
À propos de cette fiche
Quelles informations ont été touchées par l’incident Revora ?
Le fichier d’export divulgué (forums.revora.net_1.22m_02-2025.txt) contient 1 226 237 lignes correspondant à des membres. Les catégories de données compromises comprennent :
- Coordonnées : Adresses e-mail principales validées des utilisateurs.
- Identifiants des utilisateurs : Pseudonymes et noms d’utilisateur des membres de la communauté.
- Télémétrie réseau : Adresses IPv4 et IPv6 enregistrées lors des connexions réseau.
- Données d’authentification : Empreintes MD5 salées des mots de passe et chaînes de sel cryptographique.
Combien de comptes ont été touchés ?
Une vérification canonique ASCII stricte conforme à la RFC 5322 a confirmé la présence de 1 221 927 adresses e-mail uniques et valides dans l’ensemble de la base de données.
Analyse technique et risques de sécurité
Les empreintes MD5 salées des mots de passe sont vulnérables aux outils modernes de cassage hors ligne par dictionnaire ou par force brute, qui utilisent des GPU pour accélérer les calculs. Comme les membres des communautés de joueurs réutilisent fréquemment les mêmes pseudonymes et mots de passe sur différentes plateformes de jeu (par exemple Steam, Discord, Twitch), l’exposition de ces identifiants crée des risques importants d’attaques automatisées par bourrage d’identifiants. Les membres de la communauté devraient :
- Modifier immédiatement les mots de passe de tous les services de jeu externes et comptes de messagerie utilisant le même mot de passe.
- Activer l’authentification multifacteur (MFA) sur tous les comptes essentiels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
