Dans certains cas, nous pouvons percevoir des revenus lorsqu'un lecteur effectue un achat ou remplit un formulaire via nos pages ou sur le site web d'un partenaire. Nous adhérons à une politique publicitaire stricte et nous assurons que les opportunités commerciales que nous avons ne compromettent ni n'influencent jamais notre indépendance éditoriale. Les revenus générés nous aident à financer la mission de Techopedia, qui est d'être la première source de connaissances sur les jeux d'argent.
Seulement quelques jours après la diffusion du trailer du jeu très attendu ? Elden Ring ?, le géant japonais du multimédia Kadokawa confirme avoir été la victime d’une cyberattaque massive et plusieurs jeux à succès lui “appartenant” comme ? Elden Ring ? pourraient être impactés. Des données sensibles ont été exfiltrées et divulguées en partie sur le Dark Web. Alors que la plateforme Niconico (plateforme de partage de vidéos japonaise) est indisponible depuis le début du mois de juin, les données sur Elden Ring sont-elles en danger ?
Kadokawa confirme une ? cyberattaque massive ?
Dans un communiqué de presse publié le 27 juin 2024, la société KADOKAWA Corporation confirme avoir été la victime d’une cyberattaque massive, qui aurait eu lieu au début du mois de juin. Le réseau informatique de la société a été infiltré par des hackers et des données informatiques ont été dérobées par les assaillants. Une enquête est en cours pour déterminer le r?le d’une éventuelle société externe dans cette cyberattaque.
?? #CyberAttack ??
???? #Japan: KADOKAWA Corporation, a Japanese media conglomerate, has been listed as a victim by the Black Suit ransomware group.
The hackers allegedly exfiltrated 1.5 TB of data, including:
– Contracts;
– DocuSigned papers;
– Various legal papers;
-… pic.twitter.com/7c8O7SGTGy— HackManac (@H4ckManac) June 27, 2024
Au total, les pirates informatiques ont mis la main sur plus de 1,50 TO (1500 Go) de données sensibles, tels que :
- des contrats,
- des documents signés,
- des données financières (telles que des paiements),
- des informations personnelles (e-mails, liens ouverts),
- des données concernant les employés de la société Kadokawa,
- des planifications d’entreprise,
- des informations en lien avec les projets,
- des données financières
- ou encore divers documents confidentiels.
Une bonne nouvelle cependant, la société Kadokawa ne stocke aucune information de carte bancaire sur ses serveurs.
? Kadokawa réitère ses plus sincères excuses à ses clients et à toutes les personnes concernées pour les désagréments et les problèmes considérables que cette affaire a causés ?, indique le communiqué.
Le groupe de cybercriminels à l’origine de l’attaque, n’est autre que ? Black Suit Ransomware Group ?, un groupe mondialement connu pour avoir mené une série d’attaques informatiques contre des écoles américaines, un zoo, des universités et diverses entreprises. Ce groupe de cybercriminels est apparu pour la première fois en mai 2023, mais le groupe est suspecté d’entretenir des liens étroits avec le groupe du ? Royal ransomware ? ainsi que le groupe russe ? Conti ?.
Un rapport récent publié par Zscaler, une entreprise américaine spécialisée dans la cybersécurité, révèle que les attaques par ransomware (avec ran?on supérieure à 100 000 $) ont augmenté de 37 % en 2023. Les attaques de ce type sont souvent menées en utilisant différentes techniques, comme le spam, le phishing et l’exploitation de vulnérabilités. De telles attaques informatiques sont de plus en plus courantes dans le secteur des jeux vidéo. Le secteur collecte de nombreuses données personnelles sur les joueurs et c’est donc un secteur très lucratif pour les hackers. D’autres entreprises comme EA Games, Capcom, CD Projekt RED ou encore Ubisoft ont déjà fait les frais d’une cyberattaque récemment.
Cette nouvelle attaque informatique met en évidence le manque de sécurité au sein du groupe Kadokawa. D’après les hackers, le réseau informatique n’était pas sécurisé de fa?on optimale. Tous les réseaux étaient connectés à l’infrastructure informatique centrale de Kadokawa via des solutions de virtualisation telles que VMWare vSphere ou ESXi. L’accès au centre de contr?le principal a ainsi permis à l’équipe de hackers d’encrypter l’ensemble du réseau (Kadokawa, NicoNico, Dwango et d’autres services).
Au vu de l’ampleur de l’affaire, l’enquête devra également déterminer le r?le des employés de la société dans la compromission de la sécurité informatique. On peut se demander si les règles de base sur comment éviter un ransomware ont bien été suivies à la lettre par tous les salariés de l’entreprise. Très souvent lors d’une attaque de ce type, la cyberattaque est déclenchée par un employé peu vigilant qui va télécharger un fichier informatique malveillant.
Les données d’Elden Ring et FromSoftware sont-elles en danger ?
Dans la mesure où Kadokawa détient une participation majoritaire (69,66 % selon Wikipedia) dans la société FromSoftware, on peut se demander si cette vulnérabilité informatique ne risque pas également de compromettre sa filiale. Fondée en 1986, FromSoftware a édité le jeu Elden Ring et quelques autres jeux à succès tels que :
- King’s Field,
- Armored Core,
- Sekiro,
- Demon’s Souls,
- Dark Souls,
- Bloodborne
- ou encore Chromehounds.
Nous ignorons encore à ce stade si Elden Ring est affecté par la fuite de données. Nous savons simplement que tous les services connectés à la plateforme NicoNico sont suspendus depuis le 8 juin dernier et que les utilisateurs de cette plateforme n’ont toujours pas la possibilité d’utiliser leur compte pour s’authentifier à des services externes.
La société Kadokawa avait jusqu’au 1er juillet pour payer la ran?on demandée par les pirates. Les hackers avaient alors avertis qu’en cas de non-paiement, ils se réservaient le droit de divulguer l’ensemble des données dérobées sur les réseaux informatiques de la société Kadokawa. La menace semble avoir été mise à exécution, car d’après le ? Japan Times ?, de nouvelles données auraient été diffusées sur le Dark Web par les hackers, le 2 juillet, à la suite de l’expiration de l’ultimatum des hackers.
Une cyberattaque qui gache la sortie du trailer de ELDEN RING Shadow of the Erdtree
La fête a été de courte durée pour les fans du jeu de r?le ? ELDEN RING Shadow of the Erdtree ?. Seulement quelques jours après la sortie officielle du trailer du jeu sur Youtube, beaucoup d’utilisateurs sur les réseaux sociaux redoutent que cette cyberattaque mette en péril le développement du jeu sur le long terme. C’est plut?t dommage car le trailer, publié le 21 juin dernier, a déjà été visionné par plus de 3 millions de personnes sur Youtube, recevant également un accueil très favorable du grand public (plus de 184 000 Likes sur la vidéo Youtube).
