[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1kug5bsc6z63":3,"$f3d9urt66vityc":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"6a452308a20f867c8ba8e74e","runescape-boards","Fuite de données de RuneScape Boards en 2011","rsboards.com","2011-12-26T00:00:00.000Z","2026-03-23T21:40:06.000Z","2026-10-10T00:55:06.637Z","Third party breach","",[],222762,"known",null,"unknown","fr",[22,23,24,25,26,27,20,28,29,30],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>La fuite de données de RuneScape Boards, survenue vers 2011, reste dans les mémoires comme un incident ancien, mais toujours important, qui a touché les comptes des utilisateurs du forum communautaire RuneScape, également connu sous le nom de RSBoards. Le jeu de données comprenait environ 223 000 adresses e-mail uniques, ainsi que des noms d’utilisateur, des adresses IP et des empreintes de mots de passe stockées au format MD5 avec salage. Bien que le forum ne soit plus actif, la redistribution ultérieure de ces données montre que d’anciennes informations de compte peuvent encore présenter des risques des années plus tard.\u003C\u002Fp> \u003Ch2>Types de données divulguées et risques\u003C\u002Fh2> \u003Cp>Les types de données répertoriés dans cette fiche sont les adresses e-mail, les adresses IP, les mots de passe et les noms d’utilisateur. Le stockage des mots de passe au format MD5 avec salage n’est pas considéré comme robuste au regard des critères actuels. Les utilisateurs doivent donc vérifier s’ils ont réutilisé ailleurs le mot de passe de leur compte RuneScape Boards. Si ce même mot de passe a été utilisé pour des comptes de jeu, des comptes de messagerie ou des forums, il doit être changé immédiatement.\u003C\u002Fp> \u003Ch2>Communauté de joueurs et risques liés aux noms d’utilisateur\u003C\u002Fh2> \u003Cp>Les noms d’utilisateur constituent un élément important de l’identité à long terme dans les communautés RuneScape. Les joueurs peuvent utiliser le même pseudonyme dans le jeu, sur les forums, dans des communautés de type Discord, sur des sites d’échange et sur les réseaux sociaux. L’association d’une adresse e-mail et d’un nom d’utilisateur peut donc faciliter le rapprochement entre les différents comptes d’une personne. Même un ancien enregistrement de forum peut être associé à un compte de jeu ou à un profil social actuel.\u003C\u002Fp> \u003Ch2>Conséquences liées aux adresses IP et aux mots de passe\u003C\u002Fh2> \u003Cp>Les adresses IP peuvent donner des indices sur une localisation approximative ou un historique de connexion, notamment dans d’anciennes données communautaires. Elles ne constituent pas, à elles seules, une preuve formelle de l’identité d’une personne. Toutefois, associées à un nom d’utilisateur et à une adresse e-mail, elles peuvent fournir suffisamment de contexte pour mener des tentatives d’ingénierie sociale. Un attaquant peut contacter l’utilisateur sous un prétexte lié à un ancien compte RuneScape, à la récupération d’un personnage, à des archives du forum ou à des échanges dans le jeu.\u003C\u002Fp> \u003Cp>Du fait de la présence du champ contenant les mots de passe, les conséquences de cette fuite ne se limitent pas à RSBoards. Si le même mot de passe, ou un mot de passe similaire, a été utilisé pour un compte de jeu, un compte de messagerie, une boutique de jeux, une plateforme de paiement ou d’autres forums, des attaquants peuvent tenter des attaques par bourrage d’identifiants. Les anciens schémas de création de mots de passe doivent être entièrement abandonnés, et chaque compte doit disposer d’un mot de passe unique.\u003C\u002Fp> \u003Ch2>Anciens forums et cycle de vie des données\u003C\u002Fh2> \u003Cp>Cette fiche illustre aussi les risques que présentent les anciens forums tout au long du cycle de vie des données. Les services fermés ou inutilisés conservent parfois leurs données pendant des années, en font des sauvegardes ou voient leurs données intégrées à des ensembles plus vastes. Les utilisateurs devraient fermer les comptes qu’ils n’utilisent pas activement, demander si possible la suppression des anciennes informations de profil et dissocier leur adresse e-mail principale des anciens comptes inutiles.\u003C\u002Fp> \u003Ch2>Faux messages de modération et risques pour la communauté\u003C\u002Fh2> \u003Cp>Les faux messages de modération, de récupération de personnage, de sécurité des comptes ou de levée de bannissement, ainsi que ceux portant sur des objets rares, sont des risques courants dans les communautés de joueurs. Les personnes concernées par les données recensées dans la fiche RuneScape Boards doivent se méfier des messages utilisant d’anciens noms de forums. Avant de cliquer sur un lien, il convient de consulter le panneau officiel de gestion du compte de jeu ou un canal d’annonces communautaire connu.\u003C\u002Fp> \u003Ch2>Précautions nécessaires\u003C\u002Fh2> \u003Cp>Les utilisateurs concernés devraient vérifier l’historique des connexions, les adresses de récupération et les règles de transfert de leurs comptes de messagerie. Si des profils publics utilisant le même nom d’utilisateur affichent un nom réel, une localisation ou des coordonnées, ces informations devraient être limitées au minimum. La fuite de données d’un ancien forum de jeux peut sembler mineure lorsqu’on la considère isolément. Toutefois, la combinaison des champs contenant le nom d’utilisateur, l’adresse e-mail, l’adresse IP et le mot de passe représente encore un risque important pour la sécurité des comptes actuels.\u003C\u002Fp> \u003Cp>La fiche RuneScape Boards montre combien de temps les schémas de création de mots de passe utilisés sur d’anciens forums de jeux peuvent conserver leur valeur. L’utilisateur ne se souvient peut-être plus du mot de passe qu’il utilisait sur ce forum des années auparavant. Cependant, des mots similaires, des noms de personnages ou des éléments comme une année de naissance ont pu être utilisés pour d’autres comptes créés à la même époque. Il convient donc de changer non seulement les mots de passe identiques, mais aussi ceux qui appartiennent à des familles de mots de passe similaires.\u003C\u002Fp> \u003Cp>Pour protéger la communauté, il faut prêter attention aux messages envoyés sous d’anciens noms de forums. Des attaquants peuvent rédiger un message nostalgique personnalisé à partir d’un ancien nom d’utilisateur ou de personnage. Même si des intitulés tels qu’archives d’anciens comptes, récupération de messages privés, objet rare, invitation à un clan ou vérification de compte paraissent légitimes, les liens ne doivent pas être ouverts sans vérification préalable. Ces messages doivent être vérifiés de manière indépendante depuis le panneau officiel du jeu.\u003C\u002Fp>","Fuite de données de RuneScape Boards en 2011. Nombre signalé : 222,8 millier enregistrements. Données signalées : Adresses e-mail, Adresses IP, Mots de passe…","\u002Fuploads\u002Flogo\u002Frsboards_com.webp",false,{"name":53,"sector":54,"country":14,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"RuneScape Boards","Gaming",{"success":4,"breaches":56},[57,64,71,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":18,"affectedCountStatus":63},"nintendo-of-america-tinypulse-2026","Violation de données chez Nintendo of America liée à TinyPulse en 2026","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":17},"atlas-menu","Fuite de données d’Atlas Menu en 2026","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":17},"reborn-gaming","Fuite de données de Reborn Gaming en 2026","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":17},"divine-skins","Fuite de données de Divine Skins en 2026","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]