La société mère de FromSoftware, Kadokawa, vient d’être piratée par un ransomware

Malheureusement, le jeu en ligne – et les données des utilisateurs – sont au cœur de l’expérience FromSoftware.

La société mère de FromSoftware, Kadokawa Corp, a confirmé les rumeurs selon lesquelles elle aurait été piratée.

Comme l’a partagé l’utilisateur Fidler_2K sur le subreddit GamingLeaksandRumors, un groupe de ransomware nommé BLACK SUIT affirme avoir volé 1,5 To de données à l’entreprise. Les pirates ont partagé ce message :

« Notre équipe a eu accès au réseau de Kadokawa il y a presque un mois. Il a fallu un certain temps, en raison de la langue, pour comprendre que les réseaux des filiales de Kadokawa étaient connectés les uns aux autres et pour comprendre tout le désordre que le service informatique de Kadokawa avait créé là-bas.

Nous avons découvert que l’architecture des réseaux Kadokawa n’était pas organisée correctement. Il s’agissait de différents réseaux connectés à la grande infrastructure de Kadokawas contrôlés via des points de contrôle mondiaux, tels que eSXI et V-sphere.

Une fois que nous avons eu accès au centre de contrôle, nous avons crypté l’ensemble du réseau (Dwango, NicoNico, Kadokawa, autres filiales). La deuxième partie de notre équipe a téléchargé environ TB1,5 [1.5 TB] des données des réseaux.

Maintenant, dans une perspective plus large, FromSoftware est une petite partie de Kadokawa, un conglomérat dont les bras s’étendent aux studios de cinéma, aux sociétés d’animation, aux publications imprimées, etc. Ils possèdent des médias aussi variés que la franchise kaiju CaméraSite de vidéos japonais NicoNico, la franchise de films d’action français Le transporteuret la franchise manga/anime Yotsuba.

La plus grande menace pour les utilisateurs serait probablement les informations des utilisateurs de NicoNico, l’un des plus grands sites de vidéos de leur pays d’origine. Mais ce n’est pas parce que FromSoftware n’est pas la plus grande entité de Kadokawa et qu’elle n’a pas été nommée par les pirates que ses informations ne sont pas en danger.

Depuis que les pirates informatiques ont fait cette annonce, Kadokawa a publié son propre communiqué de presse. Ils ont confirmé que plusieurs secteurs d’activité ont été touchés. Ils enquêtent actuellement sur les informations qui ont été volées, mais ils peuvent déjà exclure que cela inclue des informations de carte de crédit. Ils dévoileront les résultats de leur enquête en juillet.

Puisque Kadokawa est toujours au milieu de son enquête, il est peu probable que nous sachions bientôt si les joueurs des jeux FromSoftware sont concernés. Presque tous les jeux de FromSoftware ont un composant en ligne, il existe donc un risque potentiel très réel. Au moment d’écrire ces lignes, SteamDB enregistre un pic sur 24 heures de 484 319 joueurs simultanés pour Anneau de feu, mais le pic de la durée de vie de ce jeu était de 953 426 joueurs. Alors, toutes les données de ces joueurs sont-elles compromises ?

Nous ne manquerons pas de mettre à jour si FromSoftware partage des mises à jour, ce qui pourrait éventuellement inclure des conseils sur la sécurité de continuer à jouer à leurs jeux en ligne ou s’ils pourraient arrêter ces composants.