Les joueurs inscrits sur SongTrivia2.io, plateforme de quiz musicaux en ligne, sont concernés par une fuite de données touchant plus de 291 000 utilisateurs. Leur adresse électronique figure parmi les informations exposées, aux côtés de plusieurs éléments liés à la connexion à leur compte.
Ce que contient la fuite de SongTrivia2.io
La fuite date d'avril 2026 et a été diffusée sur un forum cybercriminel. Les personnes concernées sont les utilisateurs du site, qui y participent à des quiz musicaux. Elle ne porte ni sur leur nom ni sur leur adresse postale, mais sur l'adresse électronique, l'identifiant utilisateur et plusieurs éléments de connexion.
On y trouve des mots de passe conservés sous forme hachée, c'est-à-dire transformés pour ne pas être lisibles directement, des jetons d'authentification, des clés d'accès et des cookies de session.
Des éléments de connexion plus sensibles qu'il n'y paraît
Un mot de passe haché n'est pas lisible en l'état, mais selon la méthode utilisée, il peut parfois être retrouvé, surtout s'il est simple. Le risque concerne alors les autres services sur lesquels la même adresse et le même mot de passe sont utilisés.
Les jetons d'authentification et les cookies de session servent à maintenir une connexion ouverte sans ressaisir de mot de passe. S'ils sont encore valides, ils pourraient permettre d'accéder directement à un compte. Enfin, l'adresse électronique associée à un identifiant de joueur peut être réutilisée dans des messages frauduleux se présentant comme la plateforme.
Détails techniques :
- Plus de 291 000 utilisateurs concernés
- Fuite datant d'avril 2026
- Mots de passe stockés sous forme hachée
- Présence de jetons d'authentification, de clés d'API et de cookies de session
Données concernées :
- Adresse email
- Identifiant utilisateur
- Mot de passe (haché)
- Jeton d'authentification
- Clé d'accès ou d'API
- Cookie de session
Mentions :
Statut Fuites Infos : Confirmée