Gravité élevéeFuite vérifiée
Fuite de données Nexus Mods
5 915 013 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Nexus Mods, c’est quoi ?
Nexus Mods est un site où l’on télécharge des mods, c’est-à-dire des modifications créées par les joueurs pour des jeux vidéo. Vous êtes potentiellement concerné si vous y aviez un compte.
Ce qui s’est passé
En décembre 2015, Nexus Mods a annoncé avoir été piraté. Le site a daté l’attaque de juillet 2013, mais des éléments laissent penser que les données s’échangeaient déjà plusieurs mois avant.
Près de 6 millions de comptes sont touchés. Le lot contient les pseudos, les adresses email et les mots de passe sous une forme protégée.
Les données exposées
- mots de passe
- adresses email
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Les données ont circulé au moins deux ans avant l’annonce. Un mot de passe court ou courant a eu le temps d’être retrouvé. Le mot de passe date de cette époque. S’il vous sert encore ailleurs, même modifié d’un chiffre, changez-le partout où il sert, en priorité sur votre boîte mail.
Que faire si vous êtes concerné
- Si vous avez un compte sur Nexus Mods (nexusmods.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?