Image : Maxim Abramov

Des pirates informatiques ont pénétré le réseau du géant du jeu Electronic Arts (EA) et prétendent avoir volé environ 750 Go de données, y compris le code source du jeu et des outils de débogage.

EA a confirmé la violation de données dans une déclaration envoyée à BleepingComputer, affirmant qu’il ne s’agissait « pas d’une attaque de ransomware, qu’une quantité limitée de code et d’outils associés avait été volée et que nous ne prévoyons aucun impact sur nos jeux ou notre entreprise ».

Les attaquants prétendent avoir accès à tous les services d’EA, disant aux clients prêts à payer 28 millions de dollars pour les données volées qu’ils gagneront également « la pleine capacité d’exploitation sur tous les services EA », comme l’a signalé pour la première fois Motherboard.

Au total, les pirates prétendent avoir volé une énorme quantité de données du réseau d’EA, notamment :

  • Code source du moteur de jeu FrostBite et outils de débogage
  • Code du serveur de matchmaking FIFA 21
  • Clés API FIFA 22 et outils SDK et de débogage
  • outils de débogage, SDK et clés API
  • frameworks de jeux EA propriétaires
  • Clé SDK et API privée XBOX et SONY
  • XB PS et EA pfx et crt avec clé

Ils ont également partagé des captures d’écran des listes de répertoires et du code source comme preuve que les informations volées sont légitimes.

BleepingComputer a trouvé les messages des attaquants faisant la promotion des données volées sur divers marchés et forums de piratage à l’aide du service de renseignement Dark Beast de Kela.

Vol de données EA
Données EA à vendre (BleepingComputer)

Aucun impact sur le jeu ou l’entreprise n’est attendu

« Nous enquêtons sur un récent incident d’intrusion dans notre réseau où une quantité limitée de code source de jeu et d’outils associés ont été volés », a déclaré un porte-parole d’EA à BleepingComputer.

« Aucun accès aux données des joueurs n’a été effectué et nous n’avons aucune raison de croire qu’il existe un risque pour la vie privée des joueurs.

« Suite à l’incident, nous avons déjà apporté des améliorations en matière de sécurité et nous ne nous attendons à aucun impact sur nos jeux ou notre activité.

« Nous travaillons activement avec des responsables de l’application des lois et d’autres experts dans le cadre de cette…

Voir la source de cette publication