La société Ankama, éditrice du célèbre MMO Dofus a eu la visite d’un pirate dans la journée du 29 juillet. Bien qu’aucune information bancaire n’ait été dérobée, le reste des infos (nom, email, mot de passe…etc) pourtant chiffrée selon Ankama, a permis le vol d’objets sur les comptes de certains joueurs.
Il y a plus de 10 millions de comptes sur Dofus, mais on ne sait pas si tous ont été « volés ». Pour éviter le drame, la société Ankama a réagit très rapidement et très sérieusement (bravo !) en changeant l’intégralité des mots de passe utilisateurs. Dans un message posté sur son forum, elle invite les utilisateurs à vérifier leur boite mail pour suivre la procédure de récupération de mot de passe et pour ceux qui auraient une adresse mail invalide, elle a mis en place hier, une procédure de récupération de mot de passe par SMS.
Et là nouveau drame ! Le SMS coutant la modique somme de 0,50 € + le prix d’envoi d’un SMS, tous les pauvres de la life (pour la plupart en dessous de 15 ans) ont déferlé sur le forum pour se plaindre, donnant quelques sueurs glaciales aux community managers de chez Dofus 🙂
Pour s’échapper de cet enfer, l’entreprise de Roubaix (powaaaah !) a réagit encore une fois au poil, en proposant un remboursement sous forme de 3 jours d’abonnement à Dofus.
Ouf !
D’ailleurs comme on peut le voir sur le forum, ça a l’air de passer au dessus de la tête de certains.
Reste à savoir maintenant quel était le niveau de chiffrement des données volées ? Est ce que c’était uniquement le mot de passe qui était chiffré ? En MD5 ? Donc facilement « reversable » sur les pass classiques ?
Les autres données (emails and co) si elles sont lisibles seront-elles vendues au marché noir ou mise à disposition de tous dans un leak ?
Affaire à suivre…
Merci à Diego pour l’info !
Résumé des faits :
- News 1, vendredi (soir de l’intrusion) : Cliquez ici
- News 2, lundi (rappel des évènements) : Cliquez ici
- News 3, mardi (vols détectés sur certains comptes) : Cliquez ici
- News 4, mercredi (remboursement des sms) : Cliquez ici