Une cyberattaque sur Game Freak fait fuir plusieurs données de la saga Pokémon et des informations personnelles de ses employés

La société de jeux vidéo, principal développeur de la franchise Pokémon, a confirmé avoir subi au cours du mois d’août de cette année un “accès non autorisé” à ses serveurs, dont les conséquences commencent à se faire sentir maintenant, lorsqu’un montant important a été partagé des données sensibles, dans une fuite importante que les utilisateurs ont appelée « Teraleak ».

L’attaque subie en août, d’une part, a touché 2 606 employés, anciens et actuels, comme l’a partagé Game Freak à travers un communiqué. Des données personnelles telles que le nom et l’adresse e-mail de l’entreprise ont été divulguées. En ce sens, le développeur a déclaré qu’il contacterait individuellement les personnes touchées par la cyberattaque.

En plus des informations personnelles, des acteurs malveillants ont profité de cette cyberattaque pour voler et divulguer des informations liées notamment à la saga Pokémon. Plus précisément, des données internes ont été partagées, allant de la conception des personnages au code source des différents volets de la franchise.

Fuite du code source des jeux anciens et futurs

Tel que partagé ce week-end par certains utilisateurs dans des publications sur Reddit et (Soulsilver), ainsi que des données liées au prochain jeu vidéo Pokémon, dont le nom de code est « Gaia ».

Des références ont également été trouvées à un nouveau jeu vidéo Pokémon multijoueur en ligne appelé « Synapse », ainsi qu’au nom de code du prochain jeu vidéo Pokémon Légendes : ZA, appelé « Ikkaku ». Une autre fuite inclut le nom de code de la prochaine console Nintendo Switch, connue en interne sous le nom de « Ounce ».

De même, des informations ont été divulguées sur une éventuelle suite du film Détective Pikachu et d’autres productions prévues de la saga, dont une nouvelle série animée. De plus, des designs de plusieurs personnages bêta de Pokémon ont été exposés.

Cependant, il faut tenir compte du fait que, bien qu’il ait reconnu la cyberattaque subie en août, Game Freak n’a pas fait référence à ces fuites dans le communiqué. De leur côté, Nintendo et The Pokemon Company n’ont pas non plus commenté le sujet.

Malgré tout cela, Game Freak a souligné qu’ils avaient déjà procédé à la “reconstruction et réinspection du serveur”, et qu’ils continueraient à travailler pour renforcer les mesures de sécurité et empêcher que d’éventuelles cyberattaques similaires ne se reproduisent. “Nous nous excusons sincèrement pour la gêne occasionnée et les inquiétudes causées à toutes les personnes impliquées”, a conclu le développeur.