Totaljerkface Fuite de données
La fuite de données de Totaljerkface en 2010 s’est produite en août 2010, lorsque la base de données des membres du studio de jeux indépendant et portail web Totaljerkface (totaljerkface.com) a été compromise et publiée en ligne.
Types de données exposées
7- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Adresses IP
- Localisations géographiques
- Genres
- Activité sur le site web
À propos de cette fuite de données
Totaljerkface est à l’origine du jeu emblématique Happy Wheels, développé par Jim Bonacci et utilisant une physique de type ragdoll.
Quelles informations ont été touchées par l’incident Totaljerkface ?
Le fichier de données des membres divulgué (totaljerkface-08-17-2010-users.txt) contenait des inscriptions remontant aux débuts de Happy Wheels. Cette exposition concerne 186 950 comptes de joueurs distincts et révèle les informations suivantes :
- Identifiants de compte : Noms d’utilisateur des joueurs et genre déclaré.
- Coordonnées : Adresses e-mail sous forme canonique.
- Données d’authentification : Mots de passe hachés avec bcrypt (facteur de coût $2y$05$).
- Journaux réseau : Adresses IP utilisées lors de l’inscription et des connexions.
- Identifiants géographiques : Codes pays à deux lettres indiquant la localisation géographique.
- Activité sur le site web : URL de pages d’accueil personnelles renseignées dans les profils du forum.
Combien de comptes ont été touchés ?
Une analyse canonique rigoureuse conforme aux RFC, accompagnée d’une déduplication des 188 057 lignes de membres, a confirmé la présence de 186 950 adresses e-mail valides et distinctes.
Analyse technique et risques de sécurité
Le fichier contenait des données concernant Jim Bonacci, fondateur du studio, ainsi que les premiers participants à la communauté Happy Wheels. Bien que bcrypt ait assuré une protection cryptographique solide des mots de passe hachés, le lien explicite entre les noms d’utilisateur, les adresses IP, les pays de localisation et les adresses e-mail vérifiées exposait les utilisateurs à des attaques par bourrage d’identifiants et au profilage sur plusieurs plateformes.
Mesures recommandées aux utilisateurs concernés
Si vous possédiez un compte sur Totaljerkface, vous devriez :
- Veiller à ce que vos mots de passe sur les services de jeux et de messagerie actuels soient distincts et ne reprennent pas ceux de vos anciens comptes.
- Activer l’authentification à deux facteurs (2FA) partout où elle est proposée.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
