[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f317yn02mmxvmh":3,"$f16tiggbog31lg":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":46,"seoTitle":47,"seoDescription":48,"logoUrl":49,"isVerified":50,"isSensitive":50,"isSpamList":50,"isMalware":50,"company":51},"6a45500e78156f4aefce5f47","ubisoft-com-forum","Forum Ubisoft.com","ubisoft.com","2013-07-01T00:00:00.000Z","2026-07-01T17:36:12.121Z","2026-10-10T09:38:29.801Z","Third party breach","https:\u002F\u002Fwww.theguardian.com\u002Ftechnology\u002F2013\u002Fjul\u002F03\u002Fubisoft-hacked-user-account-details-stolen",[14],1526927,"known",null,"email_identifiers","fr",[22,23,24,25,26,27,20,28,29,30],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45],"Passwords","Usernames","\u003Cp>\u003Cstrong>La fuite de données du forum Ubisoft.com\u003C\u002Fstrong> constitue un cas important qui montre pourquoi les forums et les systèmes de comptes des communautés de joueurs doivent être protégés selon des normes de sécurité élevées. Dans l’entrée source, les catégories de données divulguées sont les \u003Cstrong>noms d’utilisateur\u003C\u002Fstrong> et les \u003Cstrong>empreintes MD5 salées de mots de passe\u003C\u002Fstrong>.\u003C\u002Fp> \u003Cp>Ubisoft a annoncé en 2013 qu’un accès non autorisé à sa base de données de comptes avait eu lieu et a indiqué que des noms d’utilisateur, des adresses e-mail et des mots de passe chiffrés étaient menacés. Ainsi, bien que cette fiche ait été rapprochée de l’incident général touchant Ubisoft, elle conserve le statut \u003Cstrong>non vérifié\u003C\u002Fstrong> pour le jeu de données spécifique au forum.\u003C\u002Fp> \u003Cp>Cette distinction est importante pour l’exactitude des données. La confirmation par une entreprise d’une violation de données concernant ses comptes ne valide pas automatiquement les détails de chaque sous-ensemble de données en circulation. Les nombres de personnes concernées, les champs de données et les affirmations d’acteurs malveillants qui n’ont pas été vérifiés ne sont pas inclus dans le périmètre public de l’incident. La fiche présentée aux utilisateurs porte directement sur les noms d’utilisateur et les empreintes de mots de passe observés dans cette entrée précise.\u003C\u002Fp> \u003Ch2>Périmètre de la violation de données\u003C\u002Fh2> \u003Cp>La fiche du forum Ubisoft.com est considérée comme décrivant un jeu de données touchant 1 526 927 utilisateurs. Les données divulguées proviendraient de comptes du forum et auraient ensuite été partagées sur des forums. La date de l’incident repose sur la première activité technique vérifiable à partir de sources publiques. Le vecteur d’attaque n’a pas été confirmé, faute de détails techniques suffisants.\u003C\u002Fp> \u003Cp>Sur les forums de jeux et les comptes des éditeurs, les utilisateurs conservent souvent le même nom d’utilisateur pendant des années. Un pseudonyme utilisé sur le forum Ubisoft peut également avoir servi sur d’autres plateformes de jeux, réseaux sociaux ou sites communautaires. C’est pourquoi la divulgation du seul nom d’utilisateur peut déjà être utile pour établir un profil numérique. La présence d’empreintes de mots de passe accroît directement les risques pour la sécurité des comptes.\u003C\u002Fp> \u003Ch2>Catégories de données divulguées\u003C\u002Fh2> \u003Cul>\u003Cli>\u003Cstrong>Noms d’utilisateur :\u003C\u002Fstrong> Ils peuvent servir à rapprocher des profils de forum, des identités au sein de communautés de joueurs et des pseudonymes identiques sur d’autres plateformes.\u003C\u002Fli>\u003Cli>\u003Cstrong>Empreintes MD5 salées de mots de passe :\u003C\u002Fstrong> Il ne s’agit pas de mots de passe en clair. Toutefois, MD5 étant un algorithme rapide, des attaques hors ligne peuvent permettre de retrouver les mots de passe faibles.\u003C\u002Fli>\u003C\u002Ful> \u003Cp>Les catégories de données ont été volontairement limitées afin que les utilisateurs comprennent correctement le risque. La présence d’empreintes de mots de passe constitue néanmoins un avertissement suffisamment sérieux. Si vous avez réutilisé le mot de passe de votre compte de forum pour d’autres jeux, des réseaux sociaux ou des comptes de messagerie, des attaquants peuvent tenter d’utiliser le mot de passe retrouvé ou deviné sur différentes plateformes.\u003C\u002Fp> \u003Ch2>Les empreintes MD5 salées de mots de passe sont-elles sûres ?\u003C\u002Fh2> \u003Cp>L’utilisation d’un sel complique certaines attaques en empêchant que des utilisateurs ayant le même mot de passe obtiennent la même empreinte. Cependant, MD5 est considéré comme rapide et peu sûr au regard des normes modernes de stockage des mots de passe. Les attaquants peuvent tenter de casser des empreintes MD5 en peu de temps à l’aide de grandes listes de mots de passe et d’outils utilisant des GPU. Même avec un sel, les mots de passe courts, courants ou prévisibles restent menacés.\u003C\u002Fp> \u003Cp>Par conséquent, même si les empreintes de mots de passe de la fiche du forum Ubisoft.com ne sont pas des mots de passe en clair, les utilisateurs doivent agir. Utiliser aujourd’hui un ancien mot de passe de forum de jeux sur un quelconque compte est dangereux. Créer un mot de passe unique pour chaque compte à l’aide d’un gestionnaire de mots de passe empêche que les conséquences de ces anciennes fuites s’étendent à d’autres plateformes.\u003C\u002Fp> \u003Ch2>Contexte Ubisoft et distinction des données du forum\u003C\u002Fh2> \u003Cp>Les grandes entreprises du jeu vidéo comme Ubisoft gèrent de nombreux services numériques, forums, comptes de jeux et systèmes d’assistance. Les annonces générales de violations de données de comptes concernent souvent des bases de données centrales d’utilisateurs, tandis que les jeux de données de forums peuvent provenir de périmètres plus restreints.\u003C\u002Fp> \u003Cp>Pour les utilisateurs, cette distinction ne change pas les mesures pratiques à prendre. Si vous avez réutilisé ailleurs le mot de passe de votre compte sur le forum Ubisoft ou de vos comptes de jeux associés, vous devez le modifier. Cependant, par souci d’exactitude, il ne serait pas justifié d’élargir cette fiche à des données de paiement, à des profils complets ou à des fuites d’adresses e-mail. La fiche reste limitée aux noms d’utilisateur et aux empreintes de mots de passe observés.\u003C\u002Fp> \u003Ch2>Scénarios possibles d’utilisation malveillante\u003C\u002Fh2> \u003Cul>\u003Cli>\u003Cstrong>Cassage de mots de passe :\u003C\u002Fstrong> Des tentatives hors ligne peuvent permettre de retrouver des mots de passe faibles à partir de leurs empreintes MD5.\u003C\u002Fli>\u003Cli>\u003Cstrong>Réutilisation automatisée d’identifiants :\u003C\u002Fstrong> Des mots de passe obtenus par piratage ou devinés peuvent être testés sur d’autres comptes de jeux et de réseaux sociaux.\u003C\u002Fli>\u003Cli>\u003Cstrong>Rapprochement de pseudonymes :\u003C\u002Fstrong> La recherche d’un même nom d’utilisateur sur différentes plateformes peut permettre de reconstituer le profil numérique d’un utilisateur.\u003C\u002Fli>\u003Cli>\u003Cstrong>Prise de contrôle de comptes de forum :\u003C\u002Fstrong> D’anciens comptes peuvent servir à diffuser du spam, à commettre des fraudes ou à partager des liens malveillants.\u003C\u002Fli>\u003Cli>\u003Cstrong>Hameçonnage au sein des communautés de joueurs :\u003C\u002Fstrong> Les utilisateurs peuvent être ciblés par de faux messages d’assistance, d’accès à une bêta, de contenu gratuit en jeu ou de sécurité des comptes.\u003C\u002Fli>\u003C\u002Ful> \u003Ch2>Que devez-vous faire ?\u003C\u002Fh2> \u003Col>\u003Cli>\u003Cstrong>Changez votre ancien mot de passe du forum Ubisoft :\u003C\u002Fstrong> Si vous avez utilisé le même mot de passe ailleurs, modifiez-le sur tous les comptes concernés.\u003C\u002Fli>\u003Cli>\u003Cstrong>Activez une vérification supplémentaire sur vos comptes Ubisoft et vos comptes de jeux :\u003C\u002Fstrong> Utilisez l’authentification à deux facteurs lorsque c’est possible.\u003C\u002Fli>\u003Cli>\u003Cstrong>Protégez votre compte de messagerie :\u003C\u002Fstrong> La récupération des comptes de jeux passe généralement par l’e-mail; un mot de passe unique et une vérification supplémentaire sont nécessaires.\u003C\u002Fli>\u003Cli>\u003Cstrong>Examinez la réutilisation de vos pseudonymes :\u003C\u002Fstrong> Utiliser le même nom d’utilisateur à de nombreux endroits facilite votre ciblage.\u003C\u002Fli>\u003Cli>\u003Cstrong>Méfiez-vous des faux messages d’assistance :\u003C\u002Fstrong> Ne cliquez pas directement sur les liens de messages évoquant un blocage de compte, du contenu gratuit ou une alerte de sécurité.\u003C\u002Fli>\u003Cli>\u003Cstrong>Utilisez un gestionnaire de mots de passe :\u003C\u002Fstrong> Générez des mots de passe longs, aléatoires et uniques pour chaque compte de jeu et de forum.\u003C\u002Fli>\u003C\u002Fol> \u003Ch2>Note sur la qualité des données et leur vérification\u003C\u002Fh2> \u003Cp>Les nombres de personnes concernées, les champs de données et les affirmations d’acteurs malveillants qui n’ont pas été vérifiés ne sont pas inclus dans le périmètre public de l’incident. La fiche n’est pas marquée comme vérifiée, car le nombre d’enregistrements du jeu de données du forum, la classification des données et leur parcours de diffusion n’ont pas été officiellement confirmés. Cette approche prudente permet de rendre visibles les catégories de données présentant un risque sans donner aux utilisateurs une fausse impression de certitude.\u003C\u002Fp> \u003Cp>Les informations de paiement, les adresses postales, les numéros de téléphone et les adresses e-mail n’ont donc pas été ajoutés sans nécessité aux catégories de données.\u003C\u002Fp> \u003Cp>Cette démarche de qualité des données est particulièrement importante dans l’écosystème du jeu vidéo. Des forums, services de jeux et portails d’assistance distincts appartenant à une même marque peuvent être confondus. Si des jeux de données sont fusionnés à tort, les utilisateurs ne peuvent pas comprendre lesquelles de leurs données sont menacées. Ici, la fiche conserve le nom Forum Ubisoft.com, afin de bien distinguer le contexte de la marque du périmètre du jeu de données.\u003C\u002Fp> \u003Cp>Il est généralement plus difficile de valider des jeux de données de forums que des incidents majeurs touchant une entreprise. En effet, un jeu de données peut circuler à nouveau dans différentes archives des années plus tard, le nombre de lignes peut varier selon les opérations de nettoyage et les noms des champs peuvent correspondre à différents sous-systèmes. Il est donc nécessaire de s’adresser aux utilisateurs avec prudence sur les points qui restent incertains. Cette fiche explique les risques indiqués par les éléments disponibles, sans ajouter de catégories plus larges de données personnelles en l’absence de preuves.\u003C\u002Fp> \u003Cp>Cette approche est plus utile aux utilisateurs. Vous voyez quelles données sont effectivement considérées comme présentant un risque et pouvez agir directement : changer un ancien mot de passe de forum, remplacer ce même mot de passe sur vos autres comptes, activer une vérification supplémentaire sur vos comptes de jeux et rester vigilant face aux faux messages d’assistance. En évitant tout élargissement injustifié des catégories de données, la fiche vous oriente vers les bonnes mesures de sécurité plutôt que vers une inquiétude inutile.\u003C\u002Fp> \u003Cp>Par ailleurs, les comptes de forum sont souvent associés à des pseudonymes que les joueurs conservent longtemps. La divulgation de ces pseudonymes peut aider les attaquants à relier différents services de jeux et comptes communautaires. Le couple nom d’utilisateur\u002Fempreinte de mot de passe doit donc être pris en compte pour la sécurité effective des comptes, même en l’absence d’adresse e-mail.\u003C\u002Fp> \u003Ch2>Enseignements pour les plateformes\u003C\u002Fh2> \u003Cp>Les forums reposent souvent sur des infrastructures plus anciennes que les systèmes principaux de comptes de jeux. Des logiciels de forum anciens, des extensions peu sûres ou des modules insuffisamment mis à jour peuvent présenter des risques aussi graves que ceux qui touchent les comptes principaux d’une grande marque. Les entreprises du jeu vidéo doivent surveiller leurs forums, portails d’assistance et sites communautaires aussi attentivement que leurs systèmes principaux de comptes.\u003C\u002Fp> \u003Cp>Le hachage des mots de passe doit utiliser des algorithmes modernes, lents et prenant en charge un sel; les algorithmes rapides comme MD5 doivent être abandonnés. Les seuls noms d’utilisateur et empreintes de mots de passe ont déjà de la valeur pour les attaquants. En outre, les comptes de forum ne doivent pas conserver de données inutiles, les anciens comptes inutilisés doivent être régulièrement supprimés et les utilisateurs doivent être clairement informés en cas de violation de données.\u003C\u002Fp> \u003Ch2>Évaluation du risque\u003C\u002Fh2> \u003Cp>Le niveau de risque de la fiche du forum Ubisoft.com a été fixé à \u003Cstrong>Élevé\u003C\u002Fstrong>. Ce classement repose sur l’affirmation selon laquelle des empreintes de mots de passe auraient été exposées avec les noms d’utilisateur. La fiche n’a pas été vérifiée, car aucune confirmation officielle n’est disponible pour ce jeu de données précis. Les utilisateurs doivent néanmoins changer leurs anciens mots de passe et cesser de les réutiliser.\u003C\u002Fp> \u003Cp>En conclusion, la fuite de données du forum Ubisoft.com montre à quel point les comptes de forums de jeux peuvent affecter la sécurité des comptes à long terme. Vous ne devez pas négliger vos anciens mots de passe de forum, ni les réutiliser sur un compte actuel. Vous devez également activer des méthodes de vérification supplémentaires sur vos comptes de jeux.\u003C\u002Fp>","Forum Ubisoft.com (1,5 Million Identifiants e-mail)","Forum Ubisoft.com. Nombre signalé : 1,5 million identifiants e-mail. Données signalées : Mots de passe, Noms d’utilisateur. Consultez l’étendue, les risques…","\u002Fuploads\u002Flogo\u002Fubisoft_com_forum.webp",false,{"name":52,"sector":53,"country":54,"website":9,"websiteArchiveUrl":55,"websiteStatus":55,"websiteCheckedAt":18},"Ubisoft.com Forum","Gaming","France","",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":18,"affectedCountStatus":64},"nintendo-of-america-tinypulse-2026","Violation de données chez Nintendo of America liée à TinyPulse en 2026","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":17},"atlas-menu","Fuite de données d’Atlas Menu en 2026","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"reborn-gaming","Fuite de données de Reborn Gaming en 2026","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":17},"divine-skins","Fuite de données de Divine Skins en 2026","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]