Début octobre a apporté son lot habituel de bruit sur le dark web : deux vendeurs différents ont proposé des données de joueurs de Minecraft sur des forums de cybercriminalité. L’un promettait jusqu’à 18 millions d’entrées, l’autre un total tout de même impressionnant de 9 millions. Tous deux avaient joint le même échantillon. Les chercheurs de Cybernews l’ont téléchargé, ont analysé les chiffres et ont rapidement constaté que l’effet d’annonce ne tenait pas la route.
Ce que contenait réellement l’échantillon
- Exactement 1 000 enregistrements, dupliqués dans les deux annonces de vente
- Des noms d’utilisateur Minecraft, des adresses e-mail et, dans certains cas, des hachages de mots de passe
- Des données liées à seulement trois serveurs communautaires distincts
- Beaucoup de ces adresses e-mail apparaissent déjà sur Have I Been Pwned
Aucun horodatage, aucun jeton de compte Mojang, aucune information de connexion Microsoft. Les chercheurs n’ont pas pu confirmer le volume total revendiqué, car la partie vérifiable est minuscule. Les deux vendeurs revendaient apparemment le même lot recyclé et gonflaient les chiffres pour attirer les clics.
PCGamesHardware a publié sa propre vérification des faits le 4 octobre et est parvenu à la même conclusion : l’échantillon provient de serveurs tiers, et non de l’infrastructure centrale. Mojang n’a publié aucune déclaration officielle, car il n’y a rien à corriger de son côté. La menace concerne les joueurs.
Ce schéma correspond à des campagnes de logiciels malveillants antérieures de 2026, qui ciblaient les téléchargements de mods Minecraft et de faux clients. Les machines compromises se connectent discrètement aux serveurs, récupèrent les identifiants et envoient des données à leur serveur de commande. Ces journaux refont ensuite surface sur des forums des mois ou des années plus tard, présentés comme une « méga-fuite ».
Ce que vous devriez vraiment faire
- Vérifiez votre adresse e-mail sur Have I Been Pwned
- Ne réutilisez plus vos mots de passe entre Minecraft, Microsoft et vos autres comptes
- Activez l’authentification à deux facteurs sur votre compte Microsoft si ce n’est pas déjà fait
- Évitez les sources douteuses de mods et les téléchargements de « clients gratuits »
Internet continuera de crier au piratage de 18 millions de comptes Minecraft, parce que ce chiffre fait peur. La réalité vérifiée est bien plus limitée, bien plus ancienne et bien plus banale. Changez les mots de passe importants et passez à autre chose.
Actualités
Autre
