The Bell Tree Forums Fuite de données
La fuite de données subie par The Bell Tree Forums en 2016 s’est produite en janvier 2016, lorsque des acteurs malveillants ont compromis l’infrastructure du forum The Bell Tree Forums (belltreeforums.com), la principale et la plus ancienne communauté internationale consacrée depuis 2004 à la franchise Animal Crossing de Nintendo.
Types de données exposées
3- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
À propos de cette fuite de données
L’incident a entraîné l’extraction non autorisée d’enregistrements de la base de données des membres, qui ont ensuite circulé sur des services de surveillance des fuites de données et dans des dépôts publics.
Quelles informations ont été touchées par l’incident de The Bell Tree Forums ?
L’export divulgué du forum contient des profils de membres de la communauté des passionnés d’Animal Crossing. La compromission a touché 96 184 profils d’utilisateurs uniques, exposant les catégories de données personnelles suivantes :
- Identifiants de compte : Pseudonymes utilisés dans la communauté et identifiants numériques des utilisateurs.
- Coordonnées : Adresses e-mail canoniques.
- Données d’authentification : Empreintes cryptographiques de mots de passe hachés avec MD5 et un sel, accompagnées des chaînes de sel correspondantes.
- Métadonnées temporelles : Horodatages enregistrés des changements de mot de passe.
Combien de comptes ont été touchés ?
La vérification des adresses canoniques et la déduplication ont confirmé la présence de 96 184 adresses e-mail canoniques uniques parmi 97 634 lignes brutes de données de membres du forum.
Analyse technique et risques de sécurité
La fuite correspond à un export administratif direct de la table des utilisateurs de la communauté. Bien que les mots de passe aient été protégés par un hachage MD5 avec sel, l’exposition des empreintes et des valeurs de sel permet des attaques par dictionnaire hors ligne à grande vitesse pour retrouver les mots de passe. Compte tenu de la réutilisation fréquente des identifiants de connexion chez les joueurs, les données exposées présentent des risques d’attaques par réutilisation automatisée d’identifiants contre les Nintendo Network IDs, Discord, Twitch et les boîtes e-mail personnelles principales.
Mesures recommandées aux utilisateurs concernés
Si vous aviez un compte sur The Bell Tree Forums, vous devriez :
- Changer immédiatement votre mot de passe sur toutes les plateformes où vous avez réutilisé celui du forum.
- Veiller à utiliser, pour chacun de vos comptes numériques, un mot de passe unique et complexe généré par un gestionnaire de mots de passe.
- Activer l’authentification à deux facteurs (MFA / 2FA) sur vos comptes Nintendo et auprès de vos principaux fournisseurs de messagerie.
- Rester vigilant face aux e-mails non sollicités proposant des échanges dans le jeu, des codes DLC ou demandant de vérifier votre compte.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
