Toonbook Fuite de données
La fuite de données de Toonbook en 2015 s’est produite en novembre 2015, lorsque la base de données des utilisateurs de Toonbook (toonbook.me), un réseau social et un espace communautaire dédiés aux joueurs de Toontown Online de Disney et de Toontown Rewritten, a été exposée puis divulguée en ligne.
Types de données exposées
5- Adresses e-mail
- Noms d’utilisateur
- Adresses IP
- Account statuses
- Dates d’inscription
À propos de cette fuite de données
Quelles informations ont été touchées par l’incident Toonbook ?
Le jeu de données divulgué (Toonbook_November_2015.txt) comprend des données de compte et de télémétrie des joueurs inscrits. L’incident a compromis les données de 32 020 membres distincts de la communauté, exposant les informations suivantes :
- Identifiants des joueurs : Noms d’utilisateur des comptes, horodatages d’inscription et statuts de modération des comptes.
- Coordonnées de contact : Adresses e-mail sous forme canonique.
- Télémétrie réseau : Adresses IP utilisées lors de la création des comptes et de la dernière connexion (IPv4 et IPv6).
- Données d’activité : Nombre de messages.
Combien de comptes ont été touchés ?
Une analyse syntaxique canonique rigoureuse selon les RFC et une déduplication ont confirmé la présence de 32 020 adresses e-mail valides distinctes.
Analyse technique et risques de sécurité
Les membres des communautés de joueurs réutilisent fréquemment leurs noms d’utilisateur et leurs mots de passe sur différents jeux et comptes de messagerie. Cette fuite expose donc les joueurs à des attaques par bourrage d’identifiants, à des prises de contrôle de comptes (ATO) et à des campagnes d’hameçonnage ciblé visant leurs identifiants de connexion aux services de jeu.
Mesures recommandées aux utilisateurs concernés
Si vous aviez un compte sur Toonbook, vous devriez :
- Mettre à jour les identifiants de connexion de vos comptes de messagerie et portails de jeux associés.
- Veiller à ne plus utiliser les mots de passe employés sur Toonbook et à les remplacer par des mots de passe robustes et uniques.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
