Riot Games est victime d'une cyberattaque : comment League of Legends et d'autres jeux ont été touchés

Riot Games a confirmé que le code source de League of Legends et Team Fight Tactics avait été volé par des cybercriminels, ainsi qu'une plate-forme anti-sabotage héritée.

L'attaque a été signalée pour la première fois le 20 janvier, mais ce mardi 24 janvier, ils ont livré les détails, qui pour le moment n'ont pas affecté les données personnelles des utilisateurs enregistrés des jeux vidéo de l'entreprise.

Le vol de ces informations a été effectué par ingénierie sociale, comme l'a révélé Riot sur son compte Twitter et en ce moment, ils enquêtent pour trouver des solutions à la situation et des preuves qui montrent les détails de la cyberattaque.

"Nous n'avons pas toutes les réponses pour le moment, mais nous voulions vous faire savoir que rien n'indique qu'ils aient obtenu des données sur les joueurs ou des informations personnelles", a déclaré la société.

Comment l'incident affectera les jeux vidéo

Riot possède et développe League of Legends, TFT, Valorant, Legends of Runeterra et Wild Rift , ces deux derniers jeux exclusifs aux mobiles, il y a donc beaucoup d'informations que les attaquants peuvent prendre.

Pour le moment, la société a confirmé que la situation affectera la sortie de la mise à jour 13.2 que les joueurs attendaient le 25 janvier dans League of Legends.

L'objectif principal de l'entreprise est de résoudre cet incident pour garantir la sécurité des joueurs, car la prise du code source des jeux peut générer une grande variété de problèmes.

"Toute exposition au code source peut augmenter la probabilité que de nouveaux hacks émergent. Depuis l'attaque, nous avons travaillé pour évaluer son impact sur l'anticheat et être prêts à mettre en œuvre des correctifs aussi rapidement que possible si nécessaire.

Il est important de noter que le code source comprend des fonctionnalités expérimentales que Riot développe encore ou qui ne sont que proposées, telles que des modes de jeu ou des modifications qui peuvent ou non atteindre les utilisateurs.

Dans le studio de développement, ils assurent qu'ils reçoivent l'aide d'autorités spécialisées dans la cybercriminalité et qu'ils ont suffisamment avancé pour pouvoir avoir des nouvelles pour les joueurs la semaine prochaine, comme les correctifs qui devaient être lancés dans LoL et TFT, car aucun des changements qui ont été préparés seront annulés, selon le chef de League Studio, Andrei van Roon.

Cette attaque intervient quelques heures seulement avant le début de la Ligue latino-américaine de League of Legends , qui pour l'instant n'aura aucun impact sur son calendrier et le tournoi débutera normalement le 24 janvier à partir de 17h00 en Colombie et 19h00. pm d'Argentine.

Enfin, Riot Games a confirmé avoir reçu par e-mail un chantage pour l'attaque. Bien qu'ils n'aient pas donné de détails sur cette communication des criminels, ils ont affirmé qu'ils n'allaient pas payer car "nous sommes convaincus qu'aucun détail ou information personnelle des joueurs n'a été compromis".

Cyberattaques contre les studios de jeux vidéo

ESET , une société de cybersécurité, a mis en garde contre l'augmentation de ce type de cas dans le secteur des jeux, puisque les cybercriminels tentent d'insérer des portes dérobées dans leur environnement de développement dans le but de distribuer des logiciels malveillants dans le cadre de logiciels légitimes.

« Les cyberattaques ciblant les sociétés et les studios de développement de jeux populaires ont considérablement augmenté. Les criminels utilisent différentes techniques (hameçonnage, logiciels malveillants, attaques d'applications Web, force brute, etc.) pour lancer leurs attaques dans le but de voler des informations sensibles sur les utilisateurs, de compromettre les comptes d'accès aux plateformes ou d'accéder aux systèmes des entreprises. Directement ou indirectement, l'objectif des attaquants est économique », explique Camilo Gutiérrez Amaya, responsable du laboratoire ESET Amérique latine.

Un exemple en 2022 était Ubisoft et en 2021 c'était Electronic Arts . Les deux ont été attaqués par le même groupe, qui a volé des informations personnelles en trompant les employés en utilisant l'ingénierie sociale.

Continuer à lire: