Un certain nombre de services gérés par Capcom et Square Enix ont fait l’objet d’attaques d’accès non autorisées par des individus et des groupes tiers, dans le cadre d’une vague de violations de cybersécurité basées sur l’IA dans des entreprises japonaises ces dernières semaines.
Le 19 octobre, Square Enix a confirmé qu’un certain nombre de Final Fantasy XIV les comptes avaient été consultés par un tiers anonyme. Selon le développeur, l’accès aux comptes n’était pas le résultat d’une violation directe de la sécurité et des bases de données de Square Enix, mais du fait que ce tiers utilisait les informations d’identification recueillies lors des failles de sécurité d’autres sociétés pour accéder à ces comptes. La société est déjà intervenue pour empêcher l’accès aux comptes qui, selon elle, pourraient être compromis, mais a averti qu’elle pourrait appliquer des réinitialisations de mot de passe et des mesures de sécurité sur tous les comptes si de telles violations continuent de se multiplier.
Pendant ce temps, Capcom a révélé hier qu’une violation directe des bases de données et des services contenant des informations sur les utilisateurs s’était produite, entraînant l’accès aux informations de compte et aux adresses e-mail d’identification du système pour plus de 11,7 millions d’utilisateurs. Plus particulièrement, dans au moins 43 cas, l’accès aux informations des utilisateurs, notamment leur date de naissance, leur sexe et leur lieu de résidence, a été violé, et dans environ 196 comptes, les mots de passe ont été modifiés illégalement. Cette faille s’est produite le 19 octobre et la vulnérabilité a été immédiatement corrigée en interne. Une enquête a été menée pour connaître la cause de cette infraction, toutes les informations ont été transmises à la police.
Notamment, ces deux incidents ne sont pas les seuls cas de failles de cybersécurité visant des entreprises japonaises ces dernières semaines. Le gouvernement japonais étudie des méthodes pour faire face au nombre croissant de violations dans les entreprises de tous les secteurs, les cas de violations de ce type en 2026 dépassant déjà le total de l’année dernière. Bon nombre de ces violations ont été alimentées par des systèmes d’IA.
La régularité de ces violations est un rappel pour vous assurer que vos mots de passe ne sont pas répétés entre les services et que vous mettez à jour tous les mots de passe à intervalles réguliers. Si le service le prend en charge, une authentification à deux facteurs doit également être appliquée pour sécuriser davantage vos données personnelles et pour garantir que les données acquises lors de la violation d’une entreprise ne puissent ensuite être utilisées pour accéder à vos comptes ailleurs.
