530 000 personnes craignent que leurs données ne soient volées par la société de jeux en nuage Shadow.

Shadow, qui héberge les jeux Windows PC dans le cloud, a confirmé que des criminels avaient volé une base de données contenant des données clientes suite à une attaque par ingénierie sociale contre l’un de ses employés. Le PDG Eric Sele a refusé de dire combien de personnes ont vu leurs informations personnelles compromises lors de la fuite, même si quelqu’un prétendant avoir volé ces détails sur 533 624 clients a mis la base de données en vente sur un forum de cybercriminalité. Le service de cloud français permet aux utilisateurs d’accéder à distance à leurs propres ordinateurs virtuels et de diffuser des jeux vers leurs appareils locaux. Les clients peuvent également accéder à des instances de PC à distance pour effectuer des travaux de développement et d’autres tâches, ainsi qu’à un stockage dans le cloud. Un porte-parole de l’entreprise a refusé de répondre à des questions spécifiques sur la violation de sécurité, y compris si les instances Windows distantes et le stockage des clients ont été compromis. Le représentant de Shadow a confirmé que l’email envoyé aux clients les alertant du vol d’informations, partagé avec The Register par des lecteurs et posté sur Reddit, était légitime, et nous a donné une déclaration de Sele, notant que « nous ne commenterons pas davantage ». Selon le message de Sele, Shadow était la « victime d’une attaque par ingénierie sociale qui a entraîné l’exfiltration de la base de données d’un de nos fournisseurs de services, entraînant l’exposition non autorisée de certaines données client ».