530 000 personnes ont peur que leurs informations aient été volées par l’entreprise de jeux PC en nuage Shadow.

L’ombre, qui héberge le jeu PC Windows dans le cloud parmi d’autres services, a confirmé que des criminels avaient volé une base de données contenant des données client après une attaque d’ingénierie sociale contre l’un de ses employés. Le PDG Eric Sele a refusé de dire combien de personnes ont vu leurs informations personnelles compromises dans la fuite, même si quelqu’un qui prétend avoir volé ces détails sur 533 624 clients a mis la base de données en vente sur un forum de cybercriminalité. Le service français dans le cloud permet aux utilisateurs d’accéder à distance à leurs propres PC virtuels et de diffuser des jeux vers leurs appareils locaux. Les clients peuvent également accéder à des instances de PC à distance pour des travaux de développement et d’autres tâches, ainsi qu’à un stockage dans le cloud. Un porte-parole de l’entreprise a refusé de répondre à des questions spécifiques sur la violation de sécurité, y compris si les instances Windows à distance et le stockage des clients ont été compromis. Le représentant de l’ombre a confirmé que l’e-mail envoyé aux clients les alertant du vol d’informations, partagé avec The Register par des lecteurs et publié sur Reddit, était légitime, et nous a fourni une déclaration de Sele, notant que « nous ne ferons aucun autre commentaire ». Selon le message de Sele, l’ombre était la « victime d’une attaque d’ingénierie sociale qui a conduit à l’exfiltration de la base de données d’un de nos fournisseurs de services, entraînant l’exposition non autorisée de certaines données client ».