Genshin Impact rend vos données publiques

Récemment, un utilisateur de Reddit nommé TiltOnPlay a mis en évidence une vulnérabilité qui inquiète le développeur chinois MiHoYo, le développeur et éditeur du méga-hit Genshin Impact.

Pour vous donner une idée du succès de Genshin Impact, un mois seulement après sa sortie, les utilisateurs ont déjà dépensé 245 millions de dollars dans le jeu. Maintenant, son développeur est critiqué pour ne pas protéger la vie privée des utilisateurs. TiltOnPlay a noté que lorsqu'ils visitaient le site Web MiHoYo et entraient leur propre nom d'utilisateur lorsqu'ils tentaient de réinitialiser leur mot de passe, leur numéro de téléphone mobile complet devenait visible sur le site Web.

C'est une situation particulièrement problématique car cela signifie que, théoriquement, si quelqu'un voulait voir le numéro de téléphone portable de quelqu'un d'autre dans la base de données du jeu, il lui suffisait de connaître le nom d'utilisateur et de le saisir sur le site Web. Peu de temps après que TiltOnPlay ait révélé ce problème, d'autres joueurs de Genshin Impact ont remarqué que leurs chiffres s'affichaient également. Quelques-uns, cependant, ont fait remarquer que leurs numéros n'étaient pas affichés.

Genshin Impact : Tout annoncé pour le patch 1.1

Acte imprudent ou délibéré ?

Andreas Theodorou, un expert en confidentialité numérique chez ProPrivacy, a déclaré à Nintendo Life que l'affaire laisse MiHoYo dans la poussière. "Ce n'est pas la première fois que MiHoYo est critiqué pour ne pas protéger la vie privée des utilisateurs et cela montre à quel point ils ne s'en soucient pas. En montrant les informations personnelles des utilisateurs, sans authentification, ils ont permis à de potentiels harceleurs, escrocs et autres cybercriminels d'accéder des informations confidentielles et mettre en danger les joueurs de Genshin Impact", a déclaré Theodorou.

"Il serait parfaitement possible pour les cybercriminels de rechercher les numéros de téléphone portable de joueurs spécifiques et de mener des attaques ciblées sur la base des informations fournies par le développeur du jeu", a ajouté Theodorou. "Les joueurs de Genshin Impact doivent faire preuve d'une extrême prudence au cours des prochains mois et être à l'affût de toute fraude ou harcèlement potentiel qui pourrait survenir à cause de ces défauts."

Ce problème a-t-il une solution ?

Étant donné que MiHoYo encourage souvent les utilisateurs à lier leurs comptes de jeu au site principal, cela pourrait exposer davantage les données privées des utilisateurs.

Jusqu'à ce que le développeur découvre exactement ce qui s'est passé et puisse clairement confirmer que le problème a été résolu et ne se reproduira pas, nous vous suggérons de garder vos informations d'identification pour vous et de dissocier votre numéro de téléphone mobile pour le moment.