Minecraft : les données de 1800 joueurs compromises

Des joueurs ont vu leurs coordonnées de compte diffusées en clair sur la Toile ; Mojang nie tout piratage de ses serveurs.

Ce n'est pas un secret, Minecraft revient régulièrement sur le devant de la scène, notamment depuis que Microsoft a acquis son studio (Mojang) en septembre 2014.

Phénomène incontournable de ces dernières années, le titre est sorti sur un grand nombre de supports (PC / Mac, Xbox 360, Xbox One, PS3, PS4, PS Vita et mobiles). La franchise a également droit à un spin-off baptisé Minecraft : Story Mode développé par Telltale (The Walking Dead, The Wolf Among Us), ainsi qu'à des briques LEGO bien réelles. Le film Minecraft, lui, est en attente d'un nouveau réalisateur ; le précédent, Shawn Levy, s'étant retiré du projet.

Mais si la juteuse licence fait parler d'elle aujourd'hui, c'est pour tout autre chose. Nos confrères de MCV (qui relaient une info diffusée par le site allemand Heise) nous apprennent que plus de 1800 joueurs ont vu leurs comptes compromis. Leurs emails et mots de passe ayant été diffusés en clair sur la Toile, pendant quelque temps, n'importe qui pouvait alors se connecter à leur insu, jouer à leur place et/ou télécharger gratuitement la version payante du titre... ou se connecter à d'autres sites tiers qui utiliseraient les mêmes coordonnées personnelles.

Les serveurs n'ont pas été piratésRetour au sommaire

Le géant Microsoft, qui a bien occupé l'actualité hier avec sa conférence Windows 10 et a montré Minecraft dans une de ses vidéos d'annonce, a tenu à réfuter toute défaillance des services de Mojang.net auprès du média anglais Express.

Dans la foulée, Mojang a lui aussi nié tout piratage de ses serveurs, sur son site officiel. Le studio explique que les joueurs malheureux ont été dupés par une technique bien connue : le phishing, qui consiste à demander des informations personnelles à la victime en lui faisant croire qu'elle s'adresse à un tiers de confiance. Mojang précise avoir contacté par email chaque concerné et avoir réinitialisé tous les mots de passe compromis. Si vous n'avez pas reçu d'email de leur part, vous n'avez a priori aucune raison de vous inquiéter.

La firme se veut - évidemment - rassurante, en énonçant que les mots de passe stockés bénéficient d'un « super format de cryptage ». Cela dit, elle demande aux utilisateurs de redoubler de vigilance, et de ne surtout pas mettre leurs coordonnées sur des sites internet non détenus par Mojang. Selon elle, il n'est donc pas utile de changer de mot de passe ; mais si vous le souhaitez, c'est ici que ça se passe.