The War Z Fuite de données
La violation de données de 2013 touchant The War Z (Infestation: Survivor Stories) s’est produite en février 2013 lorsque la base de données de production regroupant les joueurs et la communauté vBulletin de The War Z (thewarz.com), un jeu en ligne multijoueur de survie face à des zombies développé par Hammerpoint Interactive et OP Productions, a été compromise.
Types de données exposées
6- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Sels de hachage des mots de passe
- Adresses IP
- Dates de naissance
À propos de cette fuite de données
Les développeurs ont ensuite reconnu cette violation.
Quelles informations ont été touchées par l’incident The War Z ?
L’export SQL de la base de données divulguée (thewarz.com.sql) contient 320 591 comptes de joueurs et du forum, exposant les données suivantes :
- Identité et pseudonymes de joueurs : Noms d’utilisateur des comptes et rangs sur le forum.
- Identifiants d’authentification : Mots de passe des utilisateurs salés et hachés au moyen des algorithmes cryptographiques MD5 de vBulletin.
- Coordonnées de contact : Adresses e-mail validées des joueurs.
- Données réseau : Adresses IP enregistrées lors de l’inscription et des activités.
- Informations démographiques : Dates de naissance fournies par les utilisateurs.
Combien de comptes ont été touchés ?
Une validation stricte des adresses e-mail selon les règles canoniques RFC a confirmé la présence de 320 453 adresses e-mail valides et uniques dans l’ensemble de la base de données.
Analyse technique et risques de sécurité
Les empreintes de mots de passe obtenues par hachage MD5 avec salage sont vulnérables aux attaques rapides par dictionnaire hors ligne. Si les joueurs ont réutilisé ces identifiants sur d’autres plateformes de jeu (par exemple Steam, Discord) ou pour leurs comptes e-mail personnels, ils s’exposent à des risques graves d’attaques par bourrage d’identifiants et de prise de contrôle non autorisée de leurs comptes.
Mesures recommandées aux personnes concernées
Les anciens joueurs de The War Z devraient :
- Changer immédiatement les mots de passe de tous les services pour lesquels ils ont utilisé les mêmes identifiants que pour leur compte The War Z.
- Activer l’authentification multifacteur (MFA / 2FA) sur leurs comptes personnels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
