Un organisateur américain de compétitions d’e-sport victime d’un vol de données
Un organisateur américain de compétitions d’e-sport victime d’un vol de données
Les données personnelles de 1,5 million de personnes inscrites sur les sites de l’ESEA ont été publiées en ligne.
L’E-Sports Entertainment Association (ESEA), qui organise des compétitions d’e-sport et édite un populaire logiciel antitriche pour CS : GO, a été victime d’un important vol de données, a annoncé l’organisation. Les données d’environ 1,5 million d’inscrits ont été dérobées et publiées en ligne dimanche 8 janvier.
Les données dérobées incluent les noms des utilisateurs, les adresses e-mail, les messages privés, les numéros de téléphone, et les mots de passe. Ces derniers étaient chiffrés grâce au protocole Bcrypt, considéré comme robuste ; ce qui rend leur éventuel déchiffrement coûteux et long.
L’ESEA explique avoir été contactée à la fin de décembre par une personne affirmant détenir les données, qui lui a demandé de verser 100 000 dollars (95 000 euros) pour ne pas les publier. L’entreprise a refusé de payer la rançon.