Les utilisateurs de SongTrivia2.io pourraient être concernés, selon la revendication, à hauteur de près de 291 000 comptes. La fuite est datée d'avril 2026 et, d'après le texte associé, aurait été publiée sur le forum DarkForums par l'acteur xorcat.
Il s'agit de comptes de la plateforme de quiz musicaux SongTrivia2.io, donc de personnes inscrites pour jouer et participer aux quiz. Selon la revendication, les données mises en avant comprennent des éléments de compte (adresses email, dates de création et de connexion, méthode d'authentification), des traces d'activité liées aux quiz (questions jouées et morceaux associés) ainsi que des éléments techniques relatifs aux sessions et à l'authentification. À ce stade, annoncé mais non vérifié, ces informations peuvent exposer les utilisateurs à du spam ciblé, à des tentatives d'usurpation ou à la divulgation de leurs habitudes de jeu.
Données concernées :
- Comptes utilisateur : adresses email, dates de création et de connexion, méthode d'authentification
- Activité sur la plateforme : quiz, questions et morceaux joués
- Informations techniques liées aux sessions et à l'authentification
Données annoncées non vérifiées :
- Comptes utilisateurs (ID, email, hash de mot de passe, date de création/connexion, méthode d'authentification)
- Données techniques (sessions utilisateur, clés API hachées, tokens d'authentification)
- Données d'activité (quiz, questions, morceaux musicaux)
Mentions :
Statut Fuites Infos : Revendiquée