Exposition présumée de données chez Tribo Gamer
La fuite de données de Tribo Gamer en 2025 s’est produite en janvier 2025, lorsque Seacoat, un acteur malveillant, a publié sur BreachForums les bases de données des utilisateurs du forum de Tribo Gamer (tribogamer.com / forum.tribogamer.com), une communauté brésilienne de premier plan consacrée aux jeux vidéo, connue pour ses correctifs de traduction de jeux en portugais et ses actualités.
Types de données exposées
4- Adresses e-mail
- Mots de passe
- Noms d’utilisateur
- Adresses IP
À propos de cette fiche
Quelles données ont été exposées lors de l’incident Tribo Gamer ?
L’export divulgué de la base de données (tribogamer_parsed.csv) contient plus de 1 million de comptes inscrits sur le forum. Les catégories de données concernées comprennent :
- Identité des utilisateurs : Noms d’utilisateur sur le forum et identifiants séquentiels des comptes.
- Coordonnées : Adresses e-mail validées des utilisateurs.
- Secrets d’authentification : Mots de passe hachés de manière sécurisée avec l’algorithme bcrypt (
$2y$10$...). - Métadonnées réseau et de connexion : Adresses IP historiques des clients et horodatages d’inscription.
Combien de comptes ont été touchés ?
Une vérification canonique standardisée des adresses en ASCII selon la norme RFC 5322 a confirmé la présence de 1 030 666 adresses e-mail valides et uniques parmi 1 031 021 enregistrements bruts.
Analyse technique et recommandations de sécurité
Par rapport aux anciens algorithmes MD5 ou SHA1, bcrypt offre une forte résistance aux tentatives d’inversion massive des empreintes de hachage. Les mots de passe simples et prévisibles restent toutefois vulnérables aux attaques ciblées par dictionnaire. L’exposition des noms d’utilisateur, des adresses e-mail et des adresses IP facilite le recoupement des profils et les attaques par réutilisation d’identifiants visant les joueurs. Si vous êtes concerné, il est recommandé de :
- Modifier vos identifiants sur Tribo Gamer et sur tous les services où vous utilisez les mêmes mots de passe.
- Activer l’authentification multifacteur (2FA) sur vos bibliothèques de jeux et vos comptes de messagerie principaux.
- Faire preuve de prudence lors du téléchargement de correctifs de jeux non officiels et de mods de traduction.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
