Il pirate des joueurs de Pokémon puis supprime leur Pokémon favori
Les joueurs de Pokémon Go n'ont jamais été à l'abri des hackers.
« MasterWarlord01 » affirme qu'il n'a dérobé aucun identifiant et n'a employé aucune méthode « classique » de hacking. Il salue en revanche un post sur le réseau social Reddit qui pointe du doigt des failles chez Niantic, l'éditeur du jeu Pokémon Go. L'hypothèse serait que le pirate a trouvé une faille dans le système de récupération de compte. Il aurait réussi à tromper l'éditeur en lui fournissant des informations de « Fleeceking » et en usurpant son identité.
Niantic s'est d'ailleurs excusé auprès du streamer et aurait restauré son compte. Son Pokémon, un Wattouat a en revanche bien disparu.
Nintendo alerte sur des piratages de comptes de Pokémon
Ce n'est pas le seul problème de sécurité auquel des joueurs de Pokémon sont confrontés. Le média américain TechCrunch révèle le 19 mars que la Pokémon Company a détecté des tentatives de piratage contre des comptes Pokémon, probablement des profils « club des dresseurs », une plateforme avec de nombreuses fonctionnalités pour les joueurs de la franchise. La société a bloqué les comptes compromis par sécurité.
« Le système de compte n'a pas été compromis. Ce que nous avons constaté, c'est une tentative de connexion à certains comptes. Pour protéger nos clients, nous avons réinitialisé des mots de passe à l'origine du message », a déclaré Daniel Benkwitt, porte-parole de la Pokémon Company.
Ces tentatives de connexion ressemblent à de la réutilisation d'identifiants en ligne. Vous pouvez vérifier si vos données n'ont pas été publiées depuis ces sites. On vous recommande par ailleurs de ne pas réutiliser le même mot de passe pour chaque compte, si vous ne voulez pas perdre des infos personnelles. Ou vos Pokémon.