Un hacker utilisant le pseudonyme Opek0xx affirme avoir extrait 22 074 enregistrements de FootballMinigames.com, un site proposant une série de mini-jeux autour du football. Il présente les données comme des « utilisateurs » provenant notamment de France, d’Espagne, d’Allemagne, d’Italie ou encore du Royaume-Uni.
Mais l’unique échantillon publié avec la revendication raconte pour l’instant une histoire très différente : il ne contient aucune donnée d’utilisateur mais la fiche d’un footballeur professionnel, avec des informations sportives déjà publiques.
L’échantillon correspond à une fiche de joueur
La ligne diffusée contient notamment le nom du joueur, sa date de naissance, son âge, sa nationalité, son poste, son club et son championnat. Elle comporte également une photographie et plusieurs identifiants techniques.
Un élément est particulièrement révélateur : l’URL de la photo pointe vers media.api-sports.io, un service fournissant des données structurées sur les joueurs, équipes et compétitions de football.
Le champ api_player_id présent dans l’enregistrement renforce cette analyse. Tout indique donc que l’exemple publié provient d’une table utilisée par FootballMinigames pour alimenter ses jeux avec des informations sur les footballeurs.
Aucun email ou mot de passe montré
L’échantillon ne contient ni adresse email, ni mot de passe, ni pseudonyme de joueur du site, ni historique de connexion.
Il n’apporte donc actuellement aucune preuve que les 22 074 lignes revendiquées correspondent à des personnes inscrites sur FootballMinigames.
Il est tout à fait possible que le hacker ait récupéré une table de la base contenant environ 22 000 fiches de footballeurs et l’ait interprétée ou présentée comme une base d’utilisateurs. Sans fichier supplémentaire, impossible de trancher définitivement.
Un site qui utilise justement des milliers de profils de footballeurs
FootballMinigames propose de nombreux jeux reposant sur de grandes quantités de données sportives : deviner un joueur à partir de sa carrière, comparer des statistiques, retrouver un footballeur grâce à son âge ou encore remplir des grilles en fonction des clubs et nationalités.
Le site a donc besoin de conserver dans sa base des milliers de joueurs, leurs clubs, championnats, postes, dates de naissance et photographies. Les informations visibles dans l’échantillon correspondent précisément à ce besoin fonctionnel.
Le chiffre de 22 074 reste impossible à interpréter
Opek0xx affirme avoir « extrait 22 074 utilisateurs » et cite plusieurs pays européens et sud-américains.
Mais cette liste de pays peut tout aussi bien correspondre aux nationalités ou championnats des joueurs présents dans la base. L’exemple publié contient justement des champs comme la nationalité, le pays du championnat et le club.
À ce stade, le nombre de 22 074 lignes peut être retenu comme une revendication technique, mais pas comme 22 074 victimes.
Des comptes existent pourtant bien sur FootballMinigames
FootballMinigames dispose bien d’un système de comptes. Son espace personnel permet notamment de retrouver des statistiques de jeu et certaines contributions réalisées par les utilisateurs.
La compromission d’une autre table contenant ces comptes reste donc possible. Simplement, aucun élément diffusé par le hacker ne permet actuellement de l’établir.
La revendication reste non confirmée
FootballMinigames n’a pas publié de communication confirmant une intrusion ou une fuite de données lors des recherches de Cyberattaque.org.
Le scénario le plus prudent consiste donc à considérer qu’une extraction de 22 074 enregistrements est revendiquée, mais que les seules données visibles concernent actuellement des footballeurs professionnels et non les utilisateurs du site.
Il faudra disposer d’un échantillon plus large pour savoir si Opek0xx a réellement compromis des comptes ou s’il a seulement obtenu une base sportive utilisée pour faire fonctionner les mini-jeux.
Source originale : Cyberattaque.org.
