Warframe Fuite de données

Les types de données répertoriés pour cet incident sont les suivants : adresses e-mail, noms d’utilisateur et activité sur le site web. Les noms d’utilisateur et les informations d’activité peuvent permettre de relier l’identité d’une personne au sein de la communauté de joueurs à d’autres comptes. La présence conjointe de ces champs peut faciliter la préparation de faux signalements concernant un compte, de fraudes, de recoupements d’identité ou de tentatives ciblées d’ingénierie sociale.

La catégorie des mots de passe n’a pas été ajoutée, car leur présence est contestée; les champs vérifiés se limitent aux adresses e-mail, aux noms d’utilisateur et à l’activité web. L’absence de mot de passe n’élimine pas complètement le risque : une adresse, un numéro de téléphone, une date de naissance, des informations sur un appareil, un profil professionnel, un programme de fidélité, une activité web ou des informations d’achat peuvent également suffire à cibler un utilisateur. Si un mot de passe est présent, il convient de vérifier de toute urgence s’il est réutilisé sur d’autres services.

La fiche couvre environ 819 000 adresses e-mail uniques associées au domaine warframe.com. La fiche de cet incident est classée comme vérifiée. Son périmètre a été établi en comparant le domaine, le contexte de l’entreprise, le pays, le secteur d’activité, le nombre de comptes et les catégories de données. Les champs présentés à l’utilisateur se limitent à ceux qui figurent dans la fiche.

Le secteur a été corrigé : il s’agit du jeu en ligne, et non de la technologie en général. Le pays a également été corrigé pour indiquer le Canada, compte tenu du contexte du développeur. Dans certains cas, la vérification auprès de l’entreprise peut être limitée, ou le jeu de données peut avoir été diffusé dans des environnements tiers. Ici, la présentation se concentre sur les éléments qui reflètent le risque réel pour l’utilisateur, sans exagérer les points incertains.

Les joueurs de Warframe, les personnes qui utilisent le même nom d’utilisateur sur différents services de jeu et les utilisateurs possédant d’anciens comptes de jeu sont à risque. Pour eux, le principal risque est que les données divulguées puissent être recoupées avec des informations communes utilisées sur d’autres plateformes. La réutilisation d’une même adresse e-mail, d’un même numéro de téléphone, d’un même nom d’utilisateur, d’une même adresse, d’un même profil sur les réseaux sociaux ou d’un même mot de passe sur différents comptes augmente la surface d’attaque.

Le contexte du jeu peut être exploité dans de faux messages de vérification de compte, de cadeau, d’objet, d’échange ou de tournoi. Les contextes du jeu, du commerce de détail, du paiement, des profils sur les réseaux sociaux, du voyage, de l’investissement, du transport aérien et de la santé et du bien-être présentent des risques différents. L’utilisateur devrait tenir compte non seulement de la liste des domaines, mais aussi des comptes ou services auxquels ces domaines sont associés.

Les utilisateurs concernés devraient vérifier la sécurité de leur compte Warframe et de leur compte de messagerie, ainsi que rechercher d’éventuelles connexions suspectes sur leurs autres comptes de jeu utilisant le même nom d’utilisateur. Si un mot de passe ou un champ assimilable à un mot de passe est répertorié, il convient de le modifier sur tous les comptes utilisant le même mot de passe ou un mot de passe similaire, de choisir un mot de passe unique et d’activer l’authentification multifacteur partout où elle est disponible. Le compte de messagerie devrait également être sécurisé.

Si des champs tels qu’une adresse, un numéro de téléphone, une date de naissance, un appareil, un profil professionnel, un achat ou un programme de fidélité sont présents, les utilisateurs devraient vérifier les options de récupération de compte, l’historique des sessions, les règles de transfert et les messages suspects. Les demandes de vérification et de documents reçues dans un contexte financier, de paiement ou de transport aérien devraient être confirmées par un second canal.

Il est important d’utiliser des adresses e-mail et des mots de passe uniques pour les comptes de jeu, de fermer les anciens comptes et de réduire les informations personnelles figurant sur les profils communautaires. À long terme, les mesures de protection de base sont l’utilisation d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification multifacteur, la fermeture des anciens comptes et la suppression des champs de profil inutiles. Les données personnelles permanentes ne pouvant pas être récupérées, il convient de renforcer les pratiques des utilisateurs et les paramètres de leurs comptes.

Les organisations devraient contrôler régulièrement la minimisation des données, la durée de conservation des anciens dossiers clients, les autorisations des comptes de forums et de communautés, les champs des programmes de fidélité et les procédures de signalement des incidents. Pour les utilisateurs, ne pas utiliser les mêmes informations d’identité partout réduit durablement le risque.

Si les données de l’utilisateur correspondent à cette fiche, il devrait vérifier son compte Warframe et ses autres comptes de jeu utilisant le même nom d’utilisateur. En cas de correspondance, il convient de consulter les champs de données répertoriés et de définir les priorités en conséquence. Si un mot de passe est présent, sa modification est prioritaire; s’il s’agit d’une adresse ou d’un numéro de téléphone, la priorité est une alerte à la fraude; si des informations financières ou de paiement sont présentes, la surveillance du compte est prioritaire; s’il s’agit d’un profil sur les réseaux sociaux, la priorité est le contrôle de la confidentialité.

Évaluation finale : cette fiche n’a pas été marquée comme sensible, car elle ne contient pas de mot de passe, mais le risque lié à l’identifiant de jeu et à l’activité web a été clairement indiqué. L’utilisateur devrait comparer cette fiche à l’historique de ses propres comptes et vérifier séparément les services sur lesquels il a utilisé la même adresse e-mail, le même numéro de téléphone, le même nom d’utilisateur, la même adresse ou le même mot de passe. Après l’incident, toute recherche, tout e-mail, tout message ou toute notification de récupération de compte présentant un caractère suspect devrait être considéré comme un risque accru.