Le forum d'Epic Games s'est fait hacker, 800000 mots de passe dans la nature

Avoir une plateforme en ligne - quelle qu'elle soit - veut que l'on coure le risque d'attirer le regard d'un génie du code mal intentionné. C'est le constat qu'a pu faire Epic Games dont le forum vient d'être une nouvelle fois hacké par la faute d'une faille de sécurité due à une version obsolète de vBulletin.

Apparemment, le ou les hacker(s) ont pu avoir accès aux dates de naissance, adresses IP, dates d'enregistrement, adresses courriel, identifiants et mots de passe de plus de 800000 utilisateurs, ce qui fait beaucoup. Si vous êtes un fan d'Unreal ou de Paragon, il va falloir songer à changer de mot de passe (sur votre compte du forum, votre courriel et tout autre endroit où vous l'aurez utilisé), même si Epic Games estime que les mots de passe n'ont pas été récupérés dans un communiqué officiel :

We believe a recent Unreal Engine and Unreal Tournament forum compromise revealed email addresses and other data entered into the forums, but no passwords in any form, neither salted, hashed, nor plaintext.

D'après ZDNet, les mots de passe font bien partie du lot de données récupérées, mais ils sont hachés ce qui rendra difficile de les lire, même si un forcené pourrait tout à fait s'amuser à le faire. LeakedSource, un moteur permettant de savoir si vos comptes ont été compromis, a ajouté l'évènement à sa base de donnée, ce qui vous permettra de savoir si vous faites partie des malheureux qui font partie des quelque 800000 comptes qui ont fuité. (source : The Hacker News)