Attention : si votre compte PayPal est lié à votre compte Nintendo, empressez-vous de séparer les deux, et d’activer la double authentification. Selon plusieurs témoignages que nous avons recueillis, et qui remontent au 7 avril 2020, une vague de piratage cible les comptes Nintendo, en France comme dans le monde.
Dans la majorité des cas, les hackers ont utilisé leur accès pour acheter des V-Bucks, la monnaie virtuelle du jeu vidéo Fortnite, pour des sommes dépassant la centaine d’euros. Ces connexions proviennent de plusieurs pays (Chine, Pologne, Israël, États-Unis…), d’après les alertes envoyées par Nintendo aux joueurs. Vous pouvez vérifier si votre compte a été utilisé dans un endroit que vous ne connaissez pas en suivant ce lien (après la connexion au compte Nintendo).
Le 21 avril, Nintendo est enfin sorti de son silence. « Nous avons pris connaissance des signalements d’accès non autorisés à certains comptes Nintendo, et nous enquêtons sur la situation. En attendant, nous recommandons à nos utilisateurs d’activer la validation en deux étapes », a déclaré l’entreprise au média britannique Eurogamer.
Enlevez vos informations de paiement
Nous n’avons pour l’instant que peu de précision sur l’origine de ces vols de compte. Le mieux à faire, par prudence, est de considérer qu’un pirate peut s’introduire à tout moment sur votre compte. Commencez par retirer vos informations de paiement. Il vous suffit de vous connecter à votre compte Nintendo depuis un ordinateur ou un smartphone. Ensuite, cliquez sur votre nom d’utilisateur puis sur « Paramètres ». Allez ensuite dans « Menu de shopping ».
Depuis Menu de Shopping dans votre compte Nintendo, vous pouvez retirer les moyens de paiement liés à votre compte. // Source : Capture d’écran
Sur cette nouvelle page, vous pouvez cliquer sur « dissocier » pour retirer le lien vers votre compte PayPal, et « effacer » pour supprimer les informations des cartes bancaires préenregistrées. Même si un pirate obtient l’accès à votre compte, il ne pourra pas utiliser votre argent.
Une fois cette première étape validée, renforcez votre sécurité. Commencez par changer votre mot de passe. Pour cela, revenez dans « Paramètres » puis allez dans « paramètres de connexion et de sécurité ». Changez votre mot de passe, puis activez la « validation en deux étapes », ce qui devrait vous prendre moins de 30 secondes en passant par ce lien.
Pour sécuriser votre compte, changez votre mot de passe et activez la validation en deux étapes. // Source : Capture d’écran Numerama
Vous devrez ensuite télécharger l’application Google Authenticator sur l’App Store ou le Play Store, et réaliser deux petites manipulations détaillées par Nintendo : scanner un QR Code et rentrer un code chiffré qui apparaît sur votre smartphone. Cette validation en deux étapes devrait vous protéger contre les tentatives de connexion, puisque même si les pirates disposent de votre identifiant et mot de passe, ils n’auront pas le troisième sésame (votre smartphone), nécessaire pour rentrer.
L’origine de la fuite encore inconnue
Pour l’instant, l’origine du piratage n’est pas déterminée. Plusieurs témoins nous ont affirmé qu’ils utilisaient un mot de passe généré aléatoirement. Ce type d’identifiant est unique et robuste, ce qui écarte l’hypothèse d’une attaque par force brute (en testant plusieurs mots de passe couramment utilisés) ou par réutilisation d’un mot de passe présent dans une autre faille.
Cet indicateur signifierait que la faille se situe du côté de Nintendo, et non d’un service tiers ou de Paypal. Contacté par Numerama, Nintendo France n’a pour l’instant pas donné plus d’explications. Dans plusieurs témoignages, des lecteurs souffrant du problème et ayant fait une demande de SAV nous affirment que le siège de Nintendo a assuré être « au courant » et demandé d’attendre des informations par mail. Les personnes que nous avons contactées ont ouvert un litige auprès de PayPal, mais n’ont pas obtenu de remboursement.
Mise à jour le 21 avril 2020 à 13h30 avec la déclaration de Nintendo relayée par Eurogamer
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous à Numerama sur Google News pour ne manquer aucune info !
