Dota 2 : le forum officiel hacké , 2 millions de comptes exposés

hack-forum-dota 2

La nouvelle vient de tomber, le forum officiel de Dota 2 a été victime d’un hack explosif le mois dernier. Les pirates ont pu subtiliser les données de 2 millions de comptes utilisateurs en exploitant des failles pourtant connues.

C’est au site LeakedSource.com, spécialiste des données numériques volées, que l’on doit cette révélation. D’après leur équipe, le forum officiel de Dota 2 (un jeu vidéo MOBA concurrent du populaire League of Legends) a été prit pour cible le 10 juillet dernier.

En exploitant une vulnérabilité connue aux injections SQL de vBulletin (la technologie derrière ce forum), le ou les pirates ont réussi à extraire une portion de la base de données utilisateurs. Parmi les informations exposées, on compte notamment les logins et mots de passes cryptés.

Problème : le salage des mots de passe est effectué à l’aide de l’algorithme MD5. Sans rentrer dans les détails, sachez seulement qu’il s’agit d’une technologie ancienne et souvent considérée comme obsolète en matière de sécurité. Mauvaise publicité pour Valve qui édite le jeu vidéo. Selon les estimations de LeakedSource (rapportées par ZDnet.com), déjà 80% (environ 1,55 millions) des mots de passe seraient décryptés et circuleraient librement sur le deep web.

Si vous êtes un joueur de Dota 2 et utilisez les mêmes données de connexions du forum au jeu, il vous ai fortement conseillé de modifier votre mot de passe. LeakedSource possédant les données subtilisées, vous pouvez-aussi vous rendre sur leur plateforme et vérifier en quelques étapes si vous faites partie des victimes de ce vol de données.

Tags :Sources :ubergizmo
Dernières Questions sur UberGizmo Help
  1. Techniquement, au jour d’aujourd’hui, dans un délai raisonnable, nous ne pouvons décrypter des mots de passes complexes encrypter en MD5.

    Cependant il existe de nombreuses bases de données publiques contenant des tas de mots de passe et leur correspondance en MD5.

    Comme toujours, un utilisateur ayant pris pour habitude d’utiliser des mots de passes complexes doit normalement être à l’abri de genre de situations.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Publicité