Humble Bundle vient de saboter sa propre sécurité avec la refonte de son site web, et c’est le chaos.
Ce qui ne fonctionne plus :
- Le 2FA est complètement contourné à la connexion
- Les changements de mot de passe ne nécessitent pas l’ancien mot de passe
- Achats en un clic sans aucune confirmation
- L’historique des commandes disparaît pour certains utilisateurs
Les développeurs rejettent la faute sur le code généré par l’IA. Humble Bundle ? Silence radio.
Si vous avez un compte, faites ceci TOUT DE SUITE :
1. Changez votre mot de passe pour un mot de passe unique
2. Supprimez tous les moyens de paiement enregistrés
3. Utilisateurs de PayPal : désactivez le lien de paiement automatique (Paramètres > Paiements > Gérer les paiements automatiques > Humble Bundle > Annuler)
4. Faites une capture d’écran de votre bibliothèque et de vos clés non utilisées avant qu’elles ne disparaissent
Voilà ce qui arrive quand on déploie du code sans audits de sécurité adéquats. Les entreprises du Web2 foncent à toute vitesse vers la destruction de la confiance.
Après ça, achèteriez-vous encore chez eux ?
Ce qui ne fonctionne plus :
- Le 2FA est complètement contourné à la connexion
- Les changements de mot de passe ne nécessitent pas l’ancien mot de passe
- Achats en un clic sans aucune confirmation
- L’historique des commandes disparaît pour certains utilisateurs
Les développeurs rejettent la faute sur le code généré par l’IA. Humble Bundle ? Silence radio.
Si vous avez un compte, faites ceci TOUT DE SUITE :
1. Changez votre mot de passe pour un mot de passe unique
2. Supprimez tous les moyens de paiement enregistrés
3. Utilisateurs de PayPal : désactivez le lien de paiement automatique (Paramètres > Paiements > Gérer les paiements automatiques > Humble Bundle > Annuler)
4. Faites une capture d’écran de votre bibliothèque et de vos clés non utilisées avant qu’elles ne disparaissent
Voilà ce qui arrive quand on déploie du code sans audits de sécurité adéquats. Les entreprises du Web2 foncent à toute vitesse vers la destruction de la confiance.
Après ça, achèteriez-vous encore chez eux ?