Des pirates essaient de vendre le code source de LoL pour 700 000 $ sur le Web

Le mois dernier, Riot Games a subi une cyberattaque qui a volé le code source de League of Legends, Teamfight Tactics (TFT) et une plateforme anti-triche. Dans un communiqué, le développeur a admis la situation et que les pirates ont demandé une rançon de 10 millions de dollars américains, mais qu'il ne paierait pas. Mercredi (8), l'affaire a ouvert un nouveau chapitre, les pirates en question mettant en vente les données volées sur le marché souterrain de l'internet pour 700 000 dollars, selon le site Esports Heaven.

Après avoir révélé le vol des codes sources, Riot a admis le risque de créer de nouveaux programmes de triche. S'ils recevaient le montant demandé, les pirates avaient informé qu'ils avaient supprimé les données volées et ne les divulgueraient pas.

Le rapport Esports Heaven indique que 72 000 fichiers ont été volés, avec une taille totale de 72,4 Go. Le fichier est vendu par un utilisateur avec le nom de code Arkat_001. L'attaque en question a été menée par ingénierie sociale. Selon l'article, les pirates ont eu accès au système du développeur en envoyant un SMS à un employé, obtenant ainsi les informations d'identification de sécurité d'un directeur d'entreprise.

Toujours selon Esports Heaven, le but des hackers serait dans un premier temps d'accéder au code source de Vanguard, le logiciel anti-triche du jeuValorant. Cependant, avant d'obtenir les fichiers, les attaquants auraient été expulsés du système.

Riot a déclaré qu'aucune donnée d'utilisateur n'avait été divulguée, mais l'histoire d'Esports Heaven indique que le pirate vendant le fichier affirme avoir eu accès aux informations sensibles des joueurs, telles que leurs adresses e-mail. Il convient de rappeler que LoL est l'un des jeux en ligne les plus populaires au monde, avec des millions de joueurs susceptibles d'avoir été touchés par l'attaque. Donc, si vous cherchez une autre alternative de divertissement jusqu'à ce que la poussière retombe, vous pouvez consulter les sites avec des bonus de casino sans dépôt répertoriés par casinos.info. Ces plateformes de jeux incluent des dizaines de jeux et permettent même de s'amuser sans rien dépenser au début avec les coupons bonus sans dépôt. Les jeux inclus dans ces opérateurs vont des classiques du casino, tels que la roulette et le poker, aux machines à sous, au bingo et au jogo do bicho.

Plus de triche?

Avec l'épisode en question, Riot a dû admettre les risques d'avoir plus de cas de triche dans League of Legends en fonction des données obtenues. Le développeur de LoL et chef de studio Andrei "Meddler" a affirmé qu'ils s'y préparaient.

"Toute exposition au code source peut augmenter la probabilité d'apparition de nouveaux tricheurs. Depuis l'attaque, nous avons travaillé pour évaluer son impact sur l'anticheat et nous préparer à déployer des correctifs aussi rapidement que possible si nécessaire", a déclaré la société dans une série de publications sur Twitter.

Sur Reddit, le responsable du secteur responsable de LoL, TFT et du mobile Wild Rift a commenté qu'il existe un risque "important" à l'augmentation du nombre de tricheurs dans les jeux.

"Pour être honnête, il existe un risque important de tricherie supplémentaire (ou du moins d'être tentée) lorsque des choses comme celle-ci se produisent. Un point positif est que, comme nous l'avons brièvement mentionné dans cette vidéo il y a une semaine ou deux, mettre à jour l'anti-triche avec un nouveau système était quelque chose que nous voulions faire de toute façon en 2023. Nous essaierons d'accélérer ce travail en raison de tous ça", a-t-il écrit.

Lors du signalement de la fuite, la société a indiqué que les données volées comprenaient même de nouvelles fonctionnalités qui ont été testées pour la plate-forme et qui n'ont pas encore été mises à la disposition du public. Cela inclut certains modes de jeu et des modifications qui pourraient ou non être apportées aux joueurs à l'avenir, et qui seraient dans un format prototype. Toujours selon Riot, il y a une étude des systèmes par des consultants externes et des équipes de sécurité.