L'éminent fabricant de matériel de jeu Razer pourrait encore être confronté à une autre fuite de données. Aux premières heures de lundi, Razer a déclaré qu'il enquêtait actuellement sur une éventuelle violation de données.

Razer fait face à une violation potentielle des données

Au cours du week-end, un hacker portant le pseudonyme de « Nationalist » a posté sur un forum du dark web, affirmant avoir obtenu des données volées à la société de jeux.

Le pirate informatique a affirmé avoir volé les informations sensibles de Razer, notamment le code source, les clés de cryptage, la base de données et les identifiants d’accès au backend. Pour étayer ses affirmations, le pirate informatique a fourni une capture d'écran montrant une liste de fichiers et de dossiers de différents répertoires provenant apparemment de Razer.

Un pirate informatique propose de vendre des données volées pour 100 000 $ en XMR

Sur le forum, le pirate informatique a proposé de vendre les données volées au prix demandé de 100 000 dollars dans la crypto-monnaie Monero (XMR). Le pirate informatique a ajouté qu’il était prêt à écouter des offres inférieures au prix demandé.

Contrairement aux transactions Bitcoin (BTC) et Ethereum (ETH) qui sont entièrement traçables sur la blockchain publique, XMR utilise une technologie connue sous le nom de signatures en anneau pour garantir que les expéditeurs et les destinataires d'un paiement crypté ne peuvent pas être identifiés.

Cela signifie que l'utilisation de XMR, dans ce cas, présente des difficultés pour suivre les mouvements de fonds entre les parties impliquées ainsi que pour révéler leur identité.

Bien que l’authenticité de cette affirmation reste non vérifiée, Razer a déclaré avoir été informé de l’affaire et avoir ouvert une enquête.

Pas le premier 

Ce n'est pas la première fois que Razer est confronté à une faille de sécurité. En 2020, la société de jeux américano-singapourienne a subi une fuite de données qui a exposé au public les informations personnelles et de livraison d'environ 100 000 clients Razer.

Razer a poursuivi son fournisseur informatique Capgemini pour avoir causé la violation de données après qu'un ancien employé de cette dernière société ait accédé au fichier de configuration d'un serveur et désactivé la ligne de code relative aux paramètres de sécurité. Razer a déclaré que la faille de sécurité lui avait fait subir des pertes d'environ 7 millions de dollars.

Bien que les enquêtes soient en cours, seul le temps nous dira si la dernière faille de sécurité est liée à celle subie par Razer en 2020.

L'article Violation potentielle des données Razer : un pirate informatique propose des données volées pour 100 000 $ en crypto apparaît en premier sur Coinfomania.