Codemaster hacké

[Detrios]

Apres Sony, CM... 

Informations importantes concernant votre compte

Chers clients et clientes de Codemasters,

le 3 juin dernier, notre site Internet Codemasters.com a été victime d'une intrusion malveillante. Dès que celle-ci a été repérée, nous avons immédiatement coupé l'accès à codemasters.com et aux services web associés afin d'éviter une nouvelle intrusion.

Depuis cette attaque, nous menons une enquête détaillée afin de déterminer l'étendue de cette intrusion et ses conséquences. Nous avons malheureusement découvert que l'intrus à eu accès aux éléments suivants :

Site Internet Codemasters.com

Accès au site Internet de Codemasters et à ses sous-domaines.

Page de saisie du code VIP de DiRT 3

Accès à la page de saisie du code VIP de DiRT 3 VIP

E-store Codemasters

Nous pensons que les éléments suivants ont été compromis : noms et adresses des consommateurs, numéros de téléphone, mots de passes cryptés et historiques des commandes. Veuillez noter qu'aucune information de paiement personnelle n'était conservée chez Codemasters, étant donné que nous utilisons des fournisseurs de paiement externes, ce qui signifie que vos données de paiement n'ont pas pu être interceptées.

Base de données CodeM de Codemasters

Il semble que les noms de membre, les noms d'utilisateur, les noms d'écran, les adresses email, les dates de naissance, les mots de passe cryptés, les préférences de newsletter et les biographies saisies par les utilisateurs, les détails d'activité sur le site, les adresses IP et les gamertags Xbox Live aient été compromis.

Bien que nous ne sachions pas si ces données ont été téléchargées sur un périphérique externe ou pas, nous pensons que toutes ces données peuvent avoir été compromises et/ou volées.

Le site Internet Codemasters.com restera fermé pour le moment, tout le trafic de Codemasters.com étant redirigé sur la page Facebook de Codemasters. Un nouveau site Internet sera mis en ligne dans le courant de l'année.

Conseil

Pour votre sécurité, nous vous conseillons, dans un premier temps, de changer tout mot de passe que vous auriez pu associer à d'autres comptes Codemasters. Si vous utilisez les mêmes identifiants de connexion pour d'autres sites Internet, changez-les également. De plus, faites très attention aux arnaques par email, par téléphone ou par courrier, vous demandant des informations personnelles ou à caractère sensible. Veuillez noter que Codemasters ne vous demandera jamais de lui communiquer vos données de paiement, comme votre numéro de carte bancaire ou vos informations de compte bancaire, et que Codemasters ne vous demandera pas non plus vos mots de passe et autres identifiants. Faites également attention aux mails frauduleux qui peuvent sembler provenir de Codemasters et qui contiendraient des liens vers d'autres sites Internet. La façon la plus sûre de visiter votre site Internet préféré est toujours de saisir manuellement l'adresse dans la barre d'adresse de votre navigateur.

Malheureusement, Codemasters est la dernière victime en date de la campagne de piratage visant de nombreuses entreprises de jeux vidéo. Soyez assurés que nous mettons tout en œuvre de manière légale pour démasquer les auteurs de cette attaque et que nous entamerons les poursuites judiciaires nécessaires.

Nous contactons tous les clients susceptibles d'être directement concernés.

Veuillez nous excuser pour cet incident et tout inconvénient qui en résulte.

En cas de doute ou si vous désirez parler à l'un des membres de notre Service client, veuillez nous contacter par email à l'adresse : custservice@codemasters.com.

[Tryst]

J'en connais qui vont mettre la clé sous la porte si ce n'est pas déjà fait ... Mwhahaha et l'admin réseaux *pouf* tp direct à la porte de sortie !
Enfin heureusement qu'on a facebook hein >< ...

*s'en va changer son pass*

[GorothTur]

Hum, le 3 juin? c'est la 2ème intrusion alors ...

http://scteam.wordpress.com/2011/05/20/codemasters-com-pirate/

[Hara]

j'ai reçu le même mail mais en Noirparler !

Belangrijke informatie over uw account

Beste gewaardeerde Codemasters-klant,

Op vrijdag 3juni werd er ongeautoriseerd toegang tot onze Codemasters.com website verleend. Zodra de binnendringing werd opgemerkt, hebben we onmiddellijk codemasters.com en de daarmee verbonden webdiensten offline gehaald om verdere binnendringing te voorkomen.

Sinds de aanval hebben we een zorgvuldig onderzoek uitgevoerd om de omvang en het bereik van de inbreuk vast te stellen en hebben helaas moeten vaststellen dat de indringer toegang wist te krijgen tot het volgende:

Codemasters.com website

Toegang tot de Codemasters hoofdwebsite en subdomeinen.

DiRT 3 VIP code inwisseling

Toegang tot de pagina van DiRT 3 VIP waar codes worden ingevoerd.

De Codemasters EStore

We geloven dat het volgende is gecompromitteerd: namen van klanten en adressen, e-mailadressen, telefoonnummers, gecodeerde wachtwoorden en bestelgeschiedenis. Er worden geen persoonlijke betaalgegevens opgeslagen bij Codemasters omdat we gebruikmaken van externe betalingsproviders dus uw betaalgegevens zijn veilig gebleven.

Codemasters CodeM database

Wij geloven dat namen van leden, gebruikersnamen, schermnamen, e-mailadressen, geboortedata, gecodeerde wachtwoorden, nieuwsbriefvoorkeuren, biografieën die door gebruikers zijn ingevoerd, details van de laatste activiteit op de website, IP-adressen en details van Xbox Live Gamertags allemaal zijn gecompromitteerd.

Hoewel we niet zeker weten dat deze gegevens ook daadwerkelijk werden gedownload naar een extern apparaat, moeten we aannemen, sinds er toegang werd verkregen, dat deze gegevens gecompromitteerd en/of gestolen zijn.

De Codemasters.com website zal de aankomende tijd offline blijven terwijl al het verkeer van Codemasters.com wordt omgeleid naar de Codemasters Facebook-pagina. Een nieuwe website wordt later dit jaar gelanceerd.

Advies

Voor uw veiligheid raden we u in eerste instantie aan om de wachtwoorden te wijzingen die u voor andere Codemasters-accounts gebruikt. Als u dezelfde inloggegevens voor andere websites gebruikt, zou u die gegevens ook moeten wijzigen. Daarnaast moet u extra op uw hoede zijn voor mogelijke scams via e-mail, telefoon of per post die u om persoonlijke of gevoelige informatie vragen. Codemasters zal u nooit om betaalgegevens vragen zoals creditcardnummers of bankrekeningdetails of om wachtwoorden of andere gegevens waarmee u te identificeren bent. Wees tevens op uw hoede voor frauduleuze e-mails met links die van Codemasters lijken te komen en u uitnodigen om websites te bezoeken. De veiligste manier om uw favoriete websites te bezoeken, is door het adres handmatig in de adresbalk van uw browser in te typen.

Helaas is Codemasters is het laatste slachtoffer van doorlopende aanvallen tegen verschillende gamebedrijven. We verzekeren u dat we alles binnen onze juridische mogelijkheden in het werk stellen om de daders te achterhalen en te straffen.

We verontschuldigen ons voor dit incident en betreuren eventueel ongemak.

Mocht u nog vragen hebben of met iemand van de klantenservice willen spreken, stuur dan een e-mail naar custservice@codemasters.com.
 

Des vrais pros chez CM, hein Goro !

[♥♥♥ Gahia ♥♥♥]

Ah bah je viens de recevoir le mail et j'allais demander si c'etait un fake ou pas...

Déjà ils communiquent, ce qui ne se fait pas partout, et j'en ai des exemples en france dans des grandes entreprises.

Bon bein changement du mdp, c'tout

[GorothTur]

Des vrais pros chez CM, hein Goro !

 

Bah, en matière de risque informatique, dans l'absolu, je considère que si quelqu'un a décidé d'entrer, il entre ... il trouve toujours une faille, aucun logiciel et/ou matériel n'est parfait, sinon je serais au chômage  .

La meilleure parade aux risques d'intrusions c'est de n'être pas connecté au Net.

C'est pas pour rien que les ordinateurs les plus sensibles des diverses instances gouvernementales de la planète (ceux qui contiennent le nom de l'assassin de Kennedy, la ou vis Elvis, ce qu'il y a dans la zone 51, etc.  ) ne le sont pas.

[Detrios]

Pour info, pour changer de mdp c'est ici :
https://myaccount.turbine.com/index.php?page_id=29&billing[target_lang]=FR&billing[process]=14

et vous recevrez un message d'erreur disant que l'ancien mdp ne correspond pas, mais le changement sera quand meme fait, y a des pro chez turbine aussi

[Jaaloor]

J'ai pu constater après avoir travailler avec des spécialistes les idées tordues que certains ont pour rentrer ...

[Hara]

Et sinon ça sert à quoi de changer son MDP chez Codemasters ?

C'est pas comme si on tenait à notre vieux compte, et c'est pas comme si personnellement j'étais prêt à resigner chez cette bande d'amateurs - leur gestion de LOTRO m'a guéri pour un moment.

[Detrios]

c'est pour les gars comme moi, qui l'ors du transfert ont mit le mem mdp que l'ancien ^^