[Masao]

Je laisse les donneurs de leçons sceptiques sur la possibilité que le studio se soit fait dérober les identifiants des joueurs réfléchir à ceci :

Le compte qui a été vidé est le plus ancien de mes comptes (5 ans) sur Jiva bien sûr, les kamas du coffre vidés et l'équipement de mon eni 199.

Le compte dont on a tenté de prendre le contrôle hier soir à trois reprises est le deuxième compte que j'ai créé quelques mois après et qui était ouvert (sur ce coup là j'ai eu de la chance).

Je n'ai JAMAIS prêté aucun de mes comptes, je suis le seul à utiliser mon micro et ne suis jamais allé sur des sites louches, pornos, de craks, etc ...

Mon antivirus et pare feu sont à jour, jamais rien détecté depuis l'achat de ce micro il y près de deux ans.

Alors pour moi, la faille vient d'ailleurs et il s'est bien passé quelque chose vu que nous sommes un certain nombre dans ce cas là.

[Mamat]

Mouais, je suis plus enclin à croire que cette "pseudo vague de vol" vient plutôt de "pseudo groupes d'amis" qui profitent de l'intrusion pour dépouiller les comptes dont ils connaissent les pass.

C'est pas dans l'intérêt d'AG de nié des vols si ceux-ci sont liés à l'intrusion, surtout aprés avoir marqué des points en réagissant aussi vite. D'autant plus qu'apparemment les données récupérées sont cryptées.
Et Olilol pour le décryptage des données en 2 jours sans même connaitre le cryptage employé.

Et risquer la taule pour quelques items et kama, re lol.
Voler des items en passant pas un keylogger ou en exploitant la bêtise des joueurs ok y a pas de gros risques. Une intrusion dans les serveurs d'une grosse entreprise, là c'est punissable devant la loi.

D'autant plus qu'AG va être plus vigilent vis à vis des déclarations de vols de comptes et que pour eux retracer le parcours de kama ou d'items ça doit pas être bien dure. Et d'ailleurs pour l'instant aucun lié trouvé entre la pseudo vague de vols et l'intrusion.

Edit pour au dessus : Tu donnes à réfléchir sur du vent. Ca ne reste que ta parole contre celle d'AG annonçant qu'il n'y a aucun lien. T'as des preuves ?

[Carotte§]

Citation :

Publié par Masao

Je laisse les donneurs de leçons sceptiques sur la possibilité que le studio se soit fait dérober les identifiants des joueurs réfléchir à ceci :

Le compte qui a été vidé est le plus ancien de mes comptes (5 ans) sur Jiva bien sûr, les kamas du coffre vidés et l'équipement de mon eni 199.

Le compte dont on a tenté de prendre le contrôle hier soir à trois reprises est le deuxième compte que j'ai créé quelques mois après et qui était ouvert (sur ce coup là j'ai eu de la chance).

Je n'ai JAMAIS prêtéaucun de mes comptes, je suis le seul à utiliser mon micro et ne suis jamais allé sur des sites louches, pornos, de craks, etc ...

Mon antivirus et pare feu sont à jour, jamais rien détecté depuis l'achat de ce micro il y près de deux ans.

Alors pour moi, la faille vient d'ailleurs et il s'est bien passé quelque chose vu que nous sommes un certain nombre dans ce cas là.

Le pr0n est louche? Y'a des risques? ?_?

Avec ce que tu décris, il est clair que le soucis ne viens pas de toi. Aprés, en s'inscrivant sur les forums, il est possible de se faire hacker il me semble, un rapport avec l'IP.

[jchb]

Rumeurs, fantasmes, divagations etc etc...

Si on en revenait au fait ! Je vais parler pour le serveur jiva où depuis ce WE c'est une avalanche de vols, pour beaucoup de vieilles connaissances IG trentenaires et jouant depuis les débuts de dofus soit depuis 2004 pour la majorité. Certes ce n'est pas une garantie de bon sens et d'infaillibilité mais quand on voit tout se beau monde se faire dépoiler en aussi peu de temps la coïncidence reste peu probable surtout dans ce contexte d'intrusion...
Qui ne nous dit pas que la détection de cette intrusion n'a fait que sortir le loup du bois et que celui ci n'était pas dans la bergerie depuis un bon moment ?

Évidemment la sécurité des données et particulièrement celle de nos chers comptes est un élément vital pour le studio ankama et on peut comprendre que communiquer dessus ne soit pas chose évidente mais bon à mon avis il tente là un gros coup de bluff !
Je pense qu'ils allument des cierges à tire larigot en priant que l'affaire se tasse, qu'elle ne passe pas dans le domaine "publique" j’entends par là la presse généraliste, les médias en général, ça ferait mauvais genre pour les actionnaires ...

Quelle honte de ne pas avoir bloqué les comptes au moment où ils se sont rendu compte de l'intrusion et de forcer un changement de mot de passe avant de pouvoir rejouer !

Pour la bande de trolls qui a eu la chance de ne rien se faire voler, allez vite changer vos MDP si ce n'a pas encore été fait et mettez la un peu en veilleuse en attendant une probable confirmation de ce hack massif que le studio ne pourra plus occulter bien longtemps.

Plus sérieusement, le faisceau d’arguments envers un vol massif consécutif ou non à l'intrusion de ce we ne devrait pas faire preuve d'un tel déni par le studio.
Tant de gens dévalisés dans un laps de temps si court ce n'est plus du hasard !

[Fecaa]

Citation :

Publié par Masao

Je laisse les donneurs de leçons sceptiques sur la possibilité que le studio se soit fait dérober les identifiants des joueurs réfléchir à ceci :

Le compte qui a été vidé est le plus ancien de mes comptes (5 ans) sur Jiva bien sûr, les kamas du coffre vidés et l'équipement de mon eni 199.

Le compte dont on a tenté de prendre le contrôle hier soir à trois reprises est le deuxième compte que j'ai créé quelques mois après et qui était ouvert (sur ce coup là j'ai eu de la chance).

Je n'ai JAMAIS prêté aucun de mes comptes, je suis le seul à utiliser mon micro et ne suis jamais allé sur des sites louches, pornos, de craks, etc ...

Mon antivirus et pare feu sont à jour, jamais rien détecté depuis l'achat de ce micro il y près de deux ans.

Alors pour moi, la faille vient d'ailleurs et il s'est bien passé quelque chose vu que nous sommes un certain nombre dans ce cas là.

Envoie un message au support, tu sauras si c'est de ta faute ou pas.

[Masao]

Contacter le support ! Impossible, en tout cas je n'y arrive pas, je peux juste voir mes anciens tickets.

Au retour des vacances je suis prêt à parier que multitude de comptes auront été vidés, le déni deviendra impossible, je n'ose imaginer la réputation du jeu et les commentaires dans la presse spécialisée.

[Bjorn]

Citation :

Publié par jchb

Tant de gens dévalisés dans un laps de temps si court ce n'est plus du hasard !

Source du "tant de gens" ? Des données chiffrées non issues de ta sphère de connaissances proches ?

Non parce que si beaucoup de tes connaissances se sont fait voler, ca peut etre tout simplement que le vecteur de vol était commun à toutes ses connaissances. C'est passé par un forum qu'elles fréquentent toutes, ou alors elles avaient les MDP des uns et des autres, etc...

Ankama a indiqué avoir eu une intrusion. Si le but était d'occulter totalement l'affaire, pourquoi l'auraient t'ils dit ? Et ia pas d'"actionnaires" qui vont vendre leur part après cette annonce chez Ankama ^^

Evidemment, après une telle annonce, il est logique d'avoir des doutes et de se demander si les données peuvent être utilisées. Par contre, se baser sur son expérience personnelle pour en déduire qu'il y a eu "hack massif" c'est pas adapté. A notre niveau, nous n'avons AUCUN moyen de savoir si les données ont pu être utilisées, ou le pourront. On ne sait pas à quoi les pirates ont eu accès, ce qui est stocké, et à quoi ca peut servir. Tout ce qu'on a ce sont les annonces d'Ankama, qui pour l'instant, ont été d'abord inquiétantes (vendredi) puis rassurante (ce lundi).
Et si vous ne faites pas confiance à Ankama dans sa communication officielle ... alors il faut cesser de fournir vos données personnelles à ce prestataire.

[Chiwawa]

Citation :

Publié par Scrub

En parlant de "hack": http://www.aidemu.fr/index.php?/topi...hack-tous-lvl/ je sais pas si le lien est autorisé, dans le doute je le met quand même pour montrer le côté exorbitant de la chose.

Comment autant de personnes peuvent se faire avoir comme ça ? Il n'y a pas que des bas levels, des personnages de hauts niveaux sont également dans le même panier. Et rien qu'à voir les commentaires des gens, à piller tous ces comptes sans scrupules, ça en dit long sur leur mentalité... Bref je suis choqué de voir autant de gens si naïvement "hackés".

Que je sache , on peut pas s'attendre à se faire hacker pour avoir jouer au serveur privée non ?
En tous cas c'est incroyable , tout le monde pleure pour qu'on lui donne un compte et putain si on veut tout avoir pourquoi on joue pas à la xbox et on active les cheats qu'on veut roh

@cuicui [Rav] tkt pas , Ag ne redonne rien , tu peux sauter sur Dofus et faire ton geek à la con...et dire que ces personnes vont être au commandement des pays les annés qui viennent

[Uneurone-Nak]

Quand je lis ce sujet ça me fait penser à ça :

[Masao]

Il y a quelque chose qui donne à réfléchir, c'est l'ordre de hackage des comptes :

Apparemment (je dis bien apparemment) et c'est le cas pour deux de mes 4 comptes, les comptes sont hackés par ancienneté, mon eni a été créé il y a 5 ans, il a été hacké en premier hier après-midi selon les dire de ma guilde (il étais co), mon deuxième compte sur lequel j'ai empêché le hack hier soir vers 23h30 a été créé 3 mois après, et pour les deux autres comptes, rien ne s'est passé.

Cela confirmerait bien l'utilisation d'une base de données d'identifiants qui sont utilisés au fur et à mesure.

Que le studio y réfléchisse.

[Carotte§]

Citation :

Publié par Cuicui [Rav]

J'espère au'AG ne rendra rien, ca serait cool que je puisse acheter la dose de trucs à prix cassés

Je me doutais bien qu'un type sortirais

Citation :

Chouette le marché commençait à être saturé, je vais pouvoir continuer à vendre mes full glours plus longtemps/plus cher!

Sinon, ayant aussi des comptes de 4ans ou un peu plus, je précise que ceux où les mots de passe changés n'ont connu aucune visite inopportune.

L'avais tu fait Masao?

PS pour le support on peu pas les joindre quand on a un vrai problème, c'est voulu. De nombreux thread sur le forum offi 'suggestion d'amélioration' mais en vain. Sinon utilise un ticket sans rapport.

[Mamat]

Citation :

Publié par Masao

Cela confirmerait bien l'utilisation d'une base de données d'identifiants qui sont utilisés au fur et à mesure.

A part que vous vous faites des films dignes d'un James Bond, ça ne confirme rien du tout vu qu'on ne sait pas comment sont gérées et indexées les BDD d'AG.

Si vous êtes tous si sur de vous pour vos "pseudo-hack" joignez AG via support, mail ou téléphone (y a toujours un moyen de les joindre encore faut il le vouloir).

Ah ouais mais non, AG c'est des menteurs chroniques qui n'admettront jamais l'évidence.
Ils auraient pu attendre longtemps avant de parler de l'intrusion (cf sony, voir ne pas en parler du tout) pourtant ils l'ont fait. Si vous ne leur faite pas confiance et que vous avez toujours à redire, pourquoi continuer à jouer à Dofus ? Vous devez aimer ça.

[Iradiel]

J'ai franchement envie que cela arrive a un de ceux qui s'amusent visiblement a trainer les gens dans la boue sur ce thread :]

[Uneurone-Nak]

De toute façon, s'il ya réellement un problème, Ankama fera un gros rollback dès que les choses seront stabilisées.

[Kunshi]

Rollback de quoi, 2 semaines ? C'est totalement impossible de faire ça pour une minorité (oui, ça reste une minorité) de personnages vidés.

Et, pour Mamat, on peut aussi jouer à Dofus pour le jeu et ne pas apprécier la politique de la société

[Cirs]

Citation :

Publié par Mamat

Si vous êtes tous si sur de vous pour vos "pseudo-hack" joignez AG via support, mail ou téléphone (y a toujours un moyen de les joindre encore faut il le vouloir).

Je vois pas l’intérêt de venir discuter sur un forum d'un problème personnel. La question n'est pas de savoir si on va récupérer les équipements volés.

La question c'est :
Existe-il un moyen d'accéder à un compte dofus en exploitant une faille de sécurité du jeu ou du server ankama ?

Jusqu'a présent j'avais des doutes, mais ce dernier vol, me conforte largement dans cette idée puisque je suis sur que le vol ne vient pas d'un pret de compte, d'un keylogger ou de phishing. J'ai bien pris le soins de vérifier mes infos avant (ce n'est pas le premier vol constaté, mais le premier dont je suis certain).

Je vois pas du tout en quoi cette question dérange certains d'entre vous, c'est tout à fait légitime de la poser.

Maintenant le post soulève une autre question :
Est ce que c'est lié à l'intrusion sur le server annoncée vendredi ?

Jusqu'a présent les vols était assez isolés, j'avais eu deux cas autour de moi sur les 7 années de jeux (encore que les deux vols datent de cette année). Depuis vendredi j'ai déjà connaissance de trois nouveau faits, sur cette courte période, ça m’inquiète.

Evidemment, seuls les personnes d'ankama ont des réponses.

Aujourd'hui on peut se poser aussi la question suivante :

Est ce que des comptes ayant changé leur mot de pass recemment ont été visités ?

Citation :

Si vous ne leur faite pas confiance et que vous avez toujours à redire, pourquoi continuer à jouer à Dofus ? Vous devez aimer ça.

Jouer oui, mais je vois pas le rapport.

[Max²]

Non mais c'est surtout que les gens viennent dire que l'on ne peux pas avoir confiance dans la politique de comm d'ag qui me met hors de moi perso. L'intrusion ils ont pas essayer de la cacher, ils l'ont même annoncé avec une réactivitée exemplaire, alors pourquoi ils iraient dire que y'a pas de risques sur les pass alors qu'il y'en as ?

Ce qui me fais rire aussi c'est qu'a chaque fois le compte est "100% safe" mais quand on lis bien on trouve que :

-J'ai déja été hack pour avoir prété mes identifiants, mais jle fais plus promis.
-Je joue sur Mac donc je peux pas avoir de keyloger.
-C'est un super amis qui ce co plus, mais qui m'a donné ses pass (et juste à moi faut pas déconner non plus).
-J'ai été hack après avoir batailler 5h avec le mec essayant de me vider, mais j'ai pas relever l'ip.
-J'ai été hack tout court en fait.

Bref je mise aussi sur la "vague de panique" qui fais sortir les gens de l'ombre, ou fais profiter de cette intrusion pour pouvoir sortir des mythofu sur 'c'est la faute d'Ag'.

Ha et aussi le fait que : ON NE PEUX RIEN POUR VOUS ICI. Votre seul recourt c'est le support (ha non j'oubliais, ag c'est des méchant pas beau vilains qui répondent jamais en mois de 3 ans et demi, et qui mentent quand ils disent que je me suis fais voler mes pass)

P.S :Pour info, je dois avoir environ 20 comptes, pour la plupart tous très très très vieux et je n'ai absolument rien eu, ni connexion suspecte, ni quoi que ce soit concernant les dis comptes. Et je n'ai pas changé mes pass suite à l'intrusion.

[phenix-invocable]

Citation :

Publié par Uneurone-Nak

De toute façon, s'il ya réellement un problème, Ankama fera un gros rollback dès que les choses seront stabilisées.

Comment dégoûter plus d'un surtout si le RB fait plus d'1 jour. Un RB des perso touché pourquoi pas, mais de toute une communauté surtout si il s’étend sur 1 week-end, 1 semaine, 1 mois sa va en dégoûter pas mal dont moi le premier.

[Uneurone-Nak]

Citation :

Publié par Kunshi

Rollback de quoi, 2 semaines ? C'est totalement impossible de faire ça pour une minorité (oui, ça reste une minorité) de personnages vidés.

Et, pour Mamat, on peut aussi jouer à Dofus pour le jeu et ne pas apprécier la politique de la société

Pour l'instant c'est juste 3 jours.
S'il s'agit d'une minorité, Ankama doit pouvoir faire des compensations au cas par cas en redonnant une pano qui correspond à la dernière sauvegarde avant le souci.
S'il le problème est plus répandu comme d'autres l'affirment, un rollback+grosses compensations.

@phenix-invocable : un rollback individuel est pas possible, c'est soit un RB général, soit le staff doit recréer les équipements un par un pour chaque perso vidé.
Dans tout les cas, il y auras des gens mécontent, mais je pense qu'il vaut mieux perdre quelques jours sur Dofus que faire partie de ceux qui se sont fait vidés et qui ont perdu bien plus que quelques heures de jeu.
Et puis si le rollback s'étend sur plusieurs jours, il n'y aura pas qu'un seul bonbon de compensation.

[Deadarmor]

Citation :

Publié par Kunshi

Et, pour Mamat, on peut aussi jouer à Dofus pour le jeu et ne pas apprécier la politique de la société

Quelle hypocrisie

[Mamat]

Citation :

Publié par zweng

La question c'est :
Existe-il un moyen d'accéder à un compte dofus en exploitant une faille de sécurité du jeu ou du server ankama ?

Et je persiste à dire que jusqu'à preuve du contraire, ce n'est pas possible.
Sylf l'a bien dit, les données sont cryptées et inexploitables. L'intrusion était possible (je dis était car la faille à été corrigée), de là à dire que ça permet l'accès à un compte, il y a un gouffre c'est tout.

Donc jusqu'à preuve du contraire, le vols actuels sont uniquement lié un problème du coté du joueur et/ou de son/ses entourage/amis.

Il n'y a pas à tortiller du cul pour chier droit, c'est comme ça est c'est tout.

Et pour ma phrase "Vous aimez ça". Je voulais mettre " de vous faire élargir sans vaseline ", mais sur le coup je m'étais auto modéré

D'ailleurs je te retourne la question, en quoi c'est difficile d'admettre pour certains qu'ils ne sont pas aussi droit dans leur basket que la faille ça peut être eux ?

[Masao]

Citation :

Publié par Carotte§

Je me doutais bien qu'un type sortirais
Sinon, ayant aussi des comptes de 4ans ou un peu plus, je précise que ceux où les mots de passe changés n'ont connu aucune visite inopportune.

L'avais tu fait Masao?

PS pour le support on peu pas les joindre quand on a un vrai problème, c'est voulu. De nombreux thread sur le forum offi 'suggestion d'amélioration' mais en vain. Sinon utilise un ticket sans rapport.

Non hélas je n'avais changé aucun mot de passe avant hier soir.

Quand au support pour le joindre je n'ai trouvé qu'un moyen : Erreur d'abonnement de compte !

[Cirs]

Citation :

Publié par Mamat

Et je persiste à dire que jusqu'à preuve du contraire, ce n'est pas possible.
Sylf l'a bien dit, les données sont cryptées et inexploitables. L'intrusion était possible (je dis était car la faille à été corrigée), de là à dire que ça permet l'accès à un compte, il y a un gouffre c'est tout.

Donc jusqu'à preuve du contraire, le vols actuels sont uniquement lié un problème du coté du joueur et/ou de son/ses entourage/amis.

Il n'y a pas à tortiller du cul pour chier droit, c'est comme ça est c'est tout.

D'ailleurs je te retourne la question, en quoi c'est difficile d'admettre pour certains qu'ils ne sont pas aussi droit dans leur basket que la faille ça peut être eux ?

Ton point de vue. T'as pas non plus toutes les réponses... J'ai expliqué, c'est pas le premier vol, mais c'est le premier ou je suis sur.

Citation :

Publié par Mamat

Et pour ma phrase "Vous aimez ça". Je voulais mettre " de vous faire élargir sans vaseline ", mais sur le coup je m'étais auto modéré

Si tu avais lu mes posts, tu aurais lu la part ou j'explique je ne suis pas victime, et que je suis le seul a avoir accès au compte, que je ne demande rien, pas de rollback, pas de restituion, je suis juste inquiet. Bref pas de prêt, et j'ai bien sur vérifié la piste du keylogger et le phising est impossible (je ne rentre jamais mes identifiants a part sur le site officilel, et ils sont totalement indépendants de mes autres identifiants sur d'autres site, meme jol). Maintenant si tu as une autre explication, je suis prêt a l'entendre, et encore une fois j'insiste, je ne dis pas que c'est lié a l'intrusion de vendredi.

[Carotte§]

Citation :

Publié par Masao

Non hélas je n'avais changé aucun mot de passe avant hier soir.

Quand au support pour le joindre je n'ai trouvé qu'un moyen : Erreur d'abonnement de compte !

Merci de l'information sur le changement de mdp, j'espère (égoïstement) que ta situation est en rapport avec ça. Ce qui t'arrive est moche, indéniablement, mais savoir que changer les mdp des 72 comptes n'a pas été vain laisse apparaître une esquisse de satisfaction.

[Feldi]

Tout ce que j'en dis personnellement c'est que je suis le seul à avoir accès à mes comptes et qu'en 4 ans de jeu, je n'ai jamais été "hacké" ni visiter par une autre personne.

De plus, à partir du moment ou Ankama fait une annonce en disant qu'ils ont eu une intrusion dans leur BDD et conseillent de changer le mdp, si vous ne le faites pas, c'est tant pis pour vous.

Exemple IRL : on te dit qu'il y a un risque de contamination par un virus mortel en passant tout droit, si tu vas tout droit au lieu d'aller à droite, bah tant pis pour toi.
Ils sont au courant et font ce qu'ils peuvent pour résoudre le problème mais tu restes responsable de tes actes.