[JeuxOnLine]

Uther a publié le 21 juin 2019 cette actualité sur le site Black Desert Online :

Citation :

Suite à une fuite, les données personnelles associées à certains comptes de joueurs de Black Desert Online ont été exposées. Les comptes concernés ont été bloqués et les joueurs sont invités à contacter le support client.

Assurer la sécurité des comptes des joueurs de ligne est un défi constant pour les exploitants de MMO. Manifestement, le groupe Kakao Games (qui exploite Black Desert en Occident) en fait l’expérience actuellement. Des joueurs de Black Desert Online...

Lire la suite

Une réaction ? Une analyse ? Une question ? Ce fil de discussion est à votre disposition.

[Kikamaruu]

mdr

[Gundor]

aucun problème sur mon compte steam, j'ai pu me co sans soucis.

[auldur]

mdrrrrrr des branque ...

[Ludovick]

Citation :

Publié par Kikamaruu

mdr

Citation :

Publié par auldur

mdrrrrrr des branque ...

C'est pas le dernier jeu à ce faire pirater

[touthamone]

Citation :

Publié par Ludovick

C'est pas le dernier jeu à ce faire pirater

et sûrement pas le dernier.

[Yadne]

Le titre est un peu putaclic, non ?
Parce que selon les canaux officiels de Kakao Games, la fuite ne vient pas de chez eux. Ce qui est d'ailleurs dit dans l'article. Ou est la faille de sécurité sinon chez l'utilisateur qui utilise le même mot de passe partout ?

[Blitz-Ace]

La fuite ne vient pas de chez eux , la bonne blague. Elle vient d'où alors ? Du pape ?

Comme par hasard juste après la grosse série d'attaque DDOS. Ils se sont fait infiltré leur BDD , point barre.

[Yadne]

C'est sur que c'est bizarre !
Mais pourquoi ne pas le dire directement dans l'article que la fuite vient de chez eux ? Parce qu'en le lisant, on se dit que finalement : c'est du bruit pour pas grand chose.

[Jinxsol]

Merci jol d avoir relayé ça. Changez tous vos mdp...

[Jerau]

j'aimerais bien voir ce que sont ces "divers sites et plateformes"

[Amrael_Wae]

Citation :

Publié par Jerau

j'aimerais bien voir ce que sont ces "divers sites et plateformes"

10 contre 1 qu'il y a BDO database dedans.

Me semble qu'une connerie du genre est déjà arrivé avec Wow.

[| Ak3LA |]

Citation :

Publié par Blitz-Ace

La fuite ne vient pas de chez eux , la bonne blague. Elle vient d'où alors ? Du pape ?

Majoritairement les fuites sont en interne.

BdO c'est l'un des deux jeux ou je me suis fait hack mon compte - et pour bien comprendre la difficulté du truc j'ai une adresse mail + un pass différent pour chaque jeu ET mail de compte de jeu.
Les pass sont d'un niveau honnête de difficulté (genre 2g4c4iLGT) et bien ça a pas suffit pour que je me fasse hacker en direct car j'étais sur TS quand un guildmate me demande en live si c’était moi qui me connectait...réinitialisation immédiate du mot de passe et connexion pour éjecter l'intrus puis ticket au support le compte a eut le temps d'être vidé de ses perles qui me furent remplacées trois jours plus tard.

Pour GW2 ce fut encore plus drôle (pour mémoire pas même nom de comte pas même passe pas même mail) - pas d'activité sur le compte depuis 2013 - je me reconnecte friend list vide - guilde vide - dans un endroit désert et je reste 20 minutes je ne vois personne je ne parle à personne j’ai zéro message (a part ceux du jeu) ça à pas loupé une heure plus tard tentative d'intrusion sur mon compte...c'est magique.

S'ils sont très réactifs sur les hacks de compte c'est que en général ils sont pas propres du tout de leur coté.

Message supprimé par son auteur.

[HydeIsBack4UBitch]

Citation :

Un MDP en 8 carac tu le pète en 5 min avec un ordinateur portable spécialement sans caractère spécial.
Mettre un caractère français peut éviter des blague si le site l autorisé.
Mm si c'est bien plus simple en effet de hacker un site a la con.

mais oui bien sûr..........et la marmotte elle emballe le chocolat 5 min en bruteforce mais bien sûr...j'ai bien ris merci xDDDDDDDDDDD

[Goldencrown]

Citation :

Publié par derioss

Un MDP en 8 carac tu le pète en 5 min avec un ordinateur portable spécialement sans caractère spécial.
Mettre un caractère français peut éviter des blague si le site l autorisé.
Mm si c'est bien plus simple en effet de hacker un site a la con.

de la brute force en 5mn sur 8 caractères....mdr.... y en a qui y croit encore ? hahahahaha
Faut arrêter de regarder des épisodes policiers sur C8....

[123Combo]

Citation :

Publié par derioss

Un MDP en 8 carac tu le pète en 5 min avec un ordinateur portable spécialement sans caractère spécial.
Mettre un caractère français peut éviter des blague si le site l autorisé.
Mm si c'est bien plus simple en effet de hacker un site a la con.

Mdr. Théo a pris des cours de hacking sur YouTube a ce que je vois.

Message supprimé par son auteur.

Message supprimé par son auteur.

[DaalZ]

En effet ça dépend énormément si le mot de 8 car est dans le dico ou pas : ne JAMAIS mettre de mots du dico dans un mdp. Un mot random avec Maj+Min+Chiffres ne se craque pas en 5 min alors qu'un mot du dico... oui.

[Blitz-Ace]

Y'a plus aucun hackeur qui bruteforce en 2k19 , hein. Peu importe la complexité de votre mdp , si un hackeur a accès a votre compte , c'est que la BDD du jeu/site a été infiltré , basta

Message supprimé par son auteur.

[DaalZ]

Mais faut dire que la façon la plus courante de se faire piquer son mot de passe c'est quand même et de loin le phishing/sites frauduleux. Il suffit d'aller sur un site qui prétend vendre des voitures à 1 euro (juste un exemple) et de s'y inscrire avec un mdp qu'on utilise ailleurs et bam. Google blackliste bien ces sites mais c'est très possible de tomber sur un lien dans des petits forums ou au détour d'une publicité à la con, sans parler des liens dans des mails bien sûr.

De même, une arnaque qui dure depuis des années sur le net sont les sites pour adultes où on vous demande votre n° de carte bleue pour confirmer votre âge. Des prélèvements sont effectués alors que les sites promettent le contraire, puis bien sûr, votre mail et mdp sont diffusés à des personnes mal intentionnées.

L'arnaque par mail "j'ai intercepté votre mot de passe" vient au départ de cas réels ou les mots de passes étaient effectivement récupérés de cette manière.


Le réflexe de mettre un mot de passe différent à chaque fois est pas mal.


D'après l'article de ce fil, si j'ai bien compris, c'est différent : un tiers a fait fuité (en interne ?) les données. D'une, ça voudrait dire que Kakao games file ses annuaires à qui bon lui semble (faudrait le confirmer en lisant les clauses de confidentialité) et de deux, les mdp ne sont vraisemblablement pas Hashés...