Fuite de données Earth 2

Earth 2, c’est quoi ?

Earth 2 est un jeu en ligne fondé sur l’achat de parcelles d’une Terre virtuelle. Vous êtes potentiellement concerné si vous y avez un compte. La fuite n’est pas une intrusion : c’est un mécanisme technique qui a permis de retrouver les adresses.

Ce qui s’est passé

En octobre 2024, 421 000 adresses email uniques d’utilisateurs du jeu Earth 2 ont été déduites à partir d’images d’avatars intégrées au site.

Apparaissant avec les pseudonymes des joueurs, ces adresses ont pu être retrouvées à cause de la façon dont le service Gravatar présente les liens vers les avatars, sous une forme brouillée facile à défaire, au sein des sites qui l’utilisent. Earth 2 a indiqué avoir désactivé cette fonctionnalité sur sa plateforme.

L’incident n’a exposé aucune autre information personnelle, ni mot de passe, ni donnée financière.

Les données exposées

• adresses email
• noms d’utilisateur

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.

Rien à réinitialiser, et le mécanisme mérite d’être compris parce qu’il ne concerne pas que ce jeu. Gravatar est un service d’avatars universel : beaucoup de sites affichent votre image de profil en brouillant votre adresse email par un calcul et en insérant le résultat dans un lien. Or ce brouillage se défait, pas en remontant le calcul, mais en testant des millions d’adresses connues jusqu’à retrouver celle qui donne le même résultat. Résultat : un site qui affiche des avatars Gravatar révèle indirectement l’adresse email derrière chaque pseudonyme. Ici, cela a rattaché 421 000 adresses à des noms de joueurs. La conséquence pour vous se limite à cette association : si vous jouiez sous pseudonyme, il n’est plus étanche. La leçon vaut pour tous les sites où vous avez un avatar Gravatar : votre adresse y est, en creux.

Que faire si vous êtes concerné

1. Des e-mails ou des SMS imitant Earth 2 peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
2. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?