Exposition présumée de données chez WEBZEN

Les principaux champs de données de la fiche WEBZEN sont les dates de naissance, les adresses e-mail, les adresses IP, les mots de passe et les noms d’utilisateur. L’adresse e-mail et le nom d’utilisateur permettent de relier une personne à son profil dans la communauté de joueurs; l’adresse IP et la date de naissance peuvent rendre les messages ciblés plus crédibles.

Le risque persiste même si le champ du mot de passe se présente sous la forme d’une valeur de hachage. Les mots de passe faibles ou réutilisés peuvent finir par être reconstitués au fil du temps, puis testés sur un compte de boutique de jeux, de messagerie ou de réseau social.

Cette fiche ne répertorie aucun champ relatif aux cartes de paiement, aux numéros de pièces d’identité officielles ou aux adresses postales complètes. Cette distinction est importante : vous présenter un champ comme ayant fait l’objet d’une fuite alors que ce n’est pas le cas est aussi préjudiciable que de sous-estimer le risque réel.

Le périmètre reste limité à janvier 2022 et à environ 208 893 enregistrements. La fiche concerne un forum, et les types de données présents sont compatibles avec ce contexte.

Le statut de vérification n’est pas clairement établi, faute de notification officielle ou d’éléments de preuve d’une solidité équivalente. Néanmoins, lorsque la date, le nom de domaine, le nombre d’enregistrements et les types de données sont cohérents entre eux, la fiche est conservée à titre d’avertissement de sécurité.

Cette fiche reste consacrée au forum et à la fuite datant de janvier 2022; elle n’est pas fusionnée avec les fiches concernant le portail ou les jeux de la même entreprise pour d’autres années. Les doublons présentant la même date, le même nom de domaine et les mêmes types de données ne doivent pas être ajoutés comme une nouvelle violation de données : il faut d’abord vérifier s’ils font double emploi avec la fiche existante.

Les premiers utilisateurs à risque sont les joueurs qui réutilisent le mot de passe du forum sur leur compte de messagerie, de boutique de jeux, de plateforme de streaming ou de réseau social. Les comptes de jeux peuvent contenir des objets numériques, une liste d’amis et un historique de paiement.

Les personnes qui utilisent leur date de naissance dans les informations de récupération de compte sont également à risque. La combinaison d’une adresse e-mail, d’un nom d’utilisateur et d’une date de naissance peut rendre les fausses demandes d’assistance plus convaincantes.

Les utilisateurs qui emploient le même nom d’utilisateur dans différentes communautés risquent de voir leurs profils reliés entre eux. D’anciennes informations issues du forum peuvent être rapprochées de comptes sur d’autres plateformes.

Vous devez changer le mot de passe utilisé sur le forum WEBZEN. Si vous l’avez également utilisé sur d’autres comptes, remplacez-le sur chacun d’eux par un nouveau mot de passe unique.

Activez la vérification en deux étapes sur votre compte de messagerie et sur les plateformes de jeux; vérifiez aussi l’adresse e-mail de récupération, le numéro de téléphone et les appareils connectés.

Méfiez-vous des faux messages d’assistance contenant des dates de naissance ou des noms d’utilisateur. Pour contacter le véritable service d’assistance, passez par la page de connexion habituelle du service, et non par les liens contenus dans des e-mails.

Les comptes de jeux doivent être protégés avec autant de soin que les comptes financiers. Utilisez un mot de passe unique pour chaque compte de jeu, de forum et de communauté, et remplacez les mots de passe réutilisés à l’aide d’un gestionnaire de mots de passe.

Limiter la réutilisation des noms d’utilisateur, ne pas afficher les dates de naissance sur les profils publics et restreindre les liens sociaux réduisent le risque d’attaques ciblées.

Les personnes qui se connectent à des comptes de jeux ou de forums depuis des appareils professionnels doivent redoubler de prudence. Les mots de passe des comptes personnels ne doivent pas être utilisés sur les comptes professionnels.

Si votre adresse e-mail figure dans cette fiche, commencez par vérifier à nouveau votre mot de passe. Les comptes de messagerie, les boutiques de jeux, les plateformes impliquant des paiements et les comptes de réseaux sociaux sont à contrôler en priorité.

Toute session suspecte, tout appareil inconnu, toute modification des informations de récupération ou toute notification inattendue doit faire l’objet d’une vérification.

La fiche WEBZEN ne porte pas de mention de vérification; elle est toutefois considérée comme sérieuse en raison des types de données qu’elle contient. La bonne démarche consiste à la traiter comme un signal de risque important.