Exposition présumée de données chez Roat Pkz
La fuite de données de Roat Pkz en 2022 s’est produite en septembre 2022, lorsque les bases de données des joueurs de Roat Pkz (roatpkz.com), un serveur privé de premier plan dédié au combat joueur contre joueur sur Old School RuneScape (OSRS), ont été compromises et divulguées en ligne.
Types de données exposées
7- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Adresses IP
- MAC addresses
- Security codes
- Historical logins
À propos de cette fiche
Quelles informations ont été compromises lors de l’incident Roat Pkz ?
Les sauvegardes de bases de données divulguées contiennent 877 238 profils de joueurs et comptes de jeu. Les catégories de données vérifiées comprennent :
- Identifiants de compte : Noms d’utilisateur des joueurs, empreintes de hachage pour la récupération des mots de passe et codes de sécurité des comptes.
- Coordonnées de contact : Adresses e-mail vérifiées, associées aux comptes lors de l’inscription ou de la configuration des options de récupération.
- Identifiants réseau et matériels : Adresses IP de la première et de la dernière connexion, adresses MAC des clients et numéros de série du matériel.
- Statistiques de jeu : Points obtenus en éliminant d’autres joueurs, compteurs de morts, classements des dons et historique de l’activité en jeu.
Combien de comptes ont été touchés ?
Une vérification canonique standardisée en ASCII selon la norme RFC 5322 a confirmé la présence de 25 284 adresses e-mail valides et uniques parmi les 877 238 comptes de joueurs (car la vérification de l’adresse e-mail n’était pas obligatoire lors de l’inscription dans le jeu pour accéder aux fonctions de jeu de base).
Conseils de sécurité et protection de l’identité personnelle
L’exposition des informations de récupération, des codes de sécurité et des identifiants réseau accroît les risques de bourrage d’identifiants et de prise de contrôle de comptes sur d’autres plateformes. Si vous êtes concerné, vous devriez :
- Modifier immédiatement les mots de passe de tous vos comptes de jeu utilisant des identifiants similaires.
- Activer l’authentification à deux facteurs (2FA) partout où elle est disponible.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
