Le 13/02/2012 à 09h38

Steam : les informations bancaires des clients piratées

La plate-forme de vente de jeux en ligne Steam a connu, en fin d'année dernière, un piratage dont l'ampleur exacte vient d'être précisée. Selon un message publié, en début de week-end par Gabe de Steam, le piratage est d'ampleur, même s'il ne concerne pas directement les utilisateurs de Mac : les données piratées concernent les transactions entre 2004 et 2008, tandis que Steam n'est disponible sur Mac que depuis 2010.

« Les intrus ont obtenu une copie de sauvegarde de nos transactions entre 2004 et 2008. Cette sauvegarde contenait les noms d'utilisateurs, les mots de passe, adresses mail, adresses de facturation chiffrées et données bancaires chiffrées. Elle n'incluait pas les mots de passe Steam », précise Gabe.

L'homme se veut rassurant : « nous n'avons pas de preuve que les données chiffrées aient été compromises », explique-t-il. Cependant, la confiance semble un brin exagérée : casser le chiffrement d'un fichier que possèdent les pirates n'est généralement qu'une question de temps. « C'est une bonne idée de vérifier votre activité bancaire », prévient quand même Steam.

Consulter le forum "Actualité Mac et iPod"

Envoyer Déjà 14 réactions !

Lire l'actu : ou consulter tous les titres...

Les réactions à cette news
Pour voir les réactions directement dans le forum, cliquez ici.

@ Lillegubben :

Il n'y a pas grand risque si les achats ont été effectués avec des CB, il y a bien longtemps qu'elles sont périmées.
@ Usptact :

C'est qui est le plus marrant, on peut pas effacer sont compte Steam! J'ai cherché et cherhcé mais rien trouvé.
@ Bonbazar : Posté depuis Mac4Ever Mobile

Je suis toujours étonné de la facilité avec laquelle des données sensibles arrivent à être piratées. Comment techniquement peut-on s’en prémunir? Quelqu’un a-t-il une recette valable? Est-ce que des dossiers fouillés existent sur le comment du pourquoi? Quelles sont les solutions?
@ Spyro : Re: Steam : les informations bancaires des clients piratées

Posté par "arnaud"
Cette sauvegarde contenait les noms d'utilisateurs, les mots de passe, adresses mail, adresses de facturation chiffrées et données bancaires chiffrées.

Il n'y a pas "les mots de passe" dans le texte original. (Comme dit dans la suite de la phrase d'ailleurs).

This backup file contained user names, email addresses, encrypted billing addresses and encrypted credit card information. It did not include Steam passwords

Bon, moi je devais déjà avoir un compte steam en 2008, merci aux macbooks et à bootcamp !
@ Tophe : Posté depuis Mac4Ever Mobile

Malheureusement, il faut des personnes pour demander si le câble est bien branché.
Ou expliquer que si le courant est coupé, et même si l'ordinateur portable fonctionne, Internet, lui, n'est pas accessible...
C'est partout pareil, même quand on paye pour du support.
Ce que je trouve dommage par contre, c'est qu'on doit reexpliquer son problème à chaque nouvel appel: le support lvl1 devrait être d'effectuer le tri entre les différents problèmes et de les noter. Mais dans 99,9% des cas, ils ne font que lire leur papier.
Aucun n'est formé, que ça soit en téléphonie mobile, ADSL ou "informatique" (je mets entre guillemets, tellement ça recouvre de notions différentes. )
@ Ziggyspider :

@ Tophe … ? ? ?
@ Zekje :

un piratage effectué en fin d année 2011 concernant les transactions entre 2004 et 2008

a priori la plupart des numeros de CB ne sont plus utilisable ( d mémoire une cb est valide 3 ans ) ,par contre, mail et mot de passe ... ca permet de renvoyer un mail en demandant de revalider ses info bancaires .... voir se connecter directement si les utilisateurs n ont pas encore changé leur mot de passe ...

étant client steam , j ai reçu aucun mail me demandant de faire attention ou changer mon pass , et là ça craint ....

(perso m en fout, ma cb a changée recement ... mais quand même )
@ Rude :

J'ai acheté le fabuleux Trine 2 ce week-end. Je ne suis pas inquiet. J’ai changé de mot de passe en 2010 et 2011. Rien à craindre. De toute façon, il existe plusieurs protocoles bancaires en vigueur et a moins de faire n'importe quoi avec votre ID CB, vous serez couvert !
N'oubliez pas que vous pouvez aussi demander à votre banque de changer les ID de votre CB.
@ Ceddie :

La réactivité et la transparence de Steam me laisse pantois !

2 mois pour enfin dire la vérité sur l'ampleur des dégats ... au secours ...

Je n'ai jamais fait confiance à cette plateforme ... et je ne regrette pas ...

Sony avait été plus rapide et plus prompte à communiquer (et encore, c'était laborieux) et a eu le mérite de prendre des dispositions radicales !
@ Alineowebdesign : Posté depuis Mac4Ever Mobile

Je suis d'accord steam s'est planté grave sur le coup. Sony avait mieux réagit!
@ Heret :

Quand une carte bleue est renouvellée, seuls changent la date de fin de validité et le code de sécurité au dos. Le numéro de la C.B. ne change pas. Et les nouvelles C.B. sont maintenant valables 3 ans.
@ Zoomtronic : Posté depuis Mac4Ever Mobile

Pour ma part les 4 derniers chiffres de ma CB changent à chaque renouvellement.
@ Renton : Re: Envoyé depuis Mac4Ever Mobile

Posté par "bonbazar"
Je suis toujours étonné de la facilité avec laquelle des données sensibles arrivent à être piratées. Comment techniquement peut-on s’en prémunir? Quelqu’un a-t-il une recette valable? Est-ce que des dossiers fouillés existent sur le comment du pourquoi? Quelles sont les solutions?

Il y a toujours moyen de casser une sécurités mises en place (informatique ou non), un serveur n'est pas plus inviolable qu'un coffre fort. Mais, il est vrai que certain coffre résiste mieux que d'autre.
@ Kergan : Posté depuis Mac4Ever Mobile

Erreur les cartes de crédit dans le monde sont valide au moins 5 ans. À part en France ou ce n'est pas une carte de crédit mais une carte à débit immédiat. Visa et MasterCard n'ont pas de sens en France mais les deux sociétés de crédit se font concurrence dans les autres pays. Par exemple en belgique, au Canada ou aux USA.

Réagissez à cette news !
Pour réagir directement dans le forum, cliquez ici.