Attaque pirate: au tour de Steam

Si vous êtes client régulier des forums de Steam, vous aurez naturellement remarqué que ceux-ci sont fermés depuis près d'une semaine. Sauf que Valve n'a rien communiqué quant à cette mise en maintenance forcée, jusqu'à il y a quelques heures.



Notre cher Gabe Newell, le directeur cool de Valve, a envoyé cette nuit un message:

"Chers utilisateurs de Steam,

Nos forums Steam ont été défacés dans la nuit du dimanche 6 novembre. Nous avons investigué et trouvé que l'intrusion a dépassé le niveau des forums.

Nous avons découvert que des intrus ont eu accès à la base de données Steam (la plateforme de téléchargement), en plus de celles des forums. Cette base de données contenait des informations dont les logins, les hashs et mots de passe cryptés, les jeux achetés, les emails, les adresses de facturation et les numéros cryptés des cartes de crédit. Nous n'avons aucune preuve que les informations personnelles et de facturation cryptés ont été prises par les intrus, ou que le cryptage ait été craqué. Nous sommes toujours en train d'investiguer.

Nous n'avons aucune preuve d'une utilisation frauduleuse des informations de paiement à ce jour. Néanmoins, vous devriez surveiller de près l'activité de vos comptes bancaires.

Alors que nous savons que certaines comptes forum ont été compromis, tous les utilisateurs du forum devront changer leurs mots de passes la prochaines qu'ils s'authentifieront. Si vous avez utilisé le même mot de passe que celui de votre compte Steam ailleurs, vous devriez également le changer.

Nous n'avons eu connaissance d'aucun compte Steam compromis, donc nous ne prévoyons pas de forcer le changement des mots de passes Steam (les comptes Steam sont séparés des comptes Forum). Toutefois, ce n'est pas une mauvaise idée que de le changer, surtout si c'est le même que pour le compte Forum.

Nous rouvrirons les forums aussi vite que possible.

Je suis vraiment désolé de ce qui est arrivé, et je m'excuse pour la gêne occasionnée.

Gabe."

Le directeur, fidèle à lui-même, dit les choses franchement. Si les hackeurs sont parvenus à avoir les informations bancaires des utilisateurs, on ne peut qu'espérer qu'ils ne les déchiffrent jamais. Nombre de sites commerciaux ont été attaqué cette année, surtout cet été, Steam n'est que le dernier d'une longue site. Espérons seulement que ça s'arrêtera là et que Valve rétablisse la situation rapidement. D'ici là, changer ses mots de passe est la meilleure chose à faire.