La période de Noël est toujours chargée pour les services de jeux en ligne. Mais pour les équipes de Steam, c'est un autre problème qui est venu gâcher la fête, en laissant penser aux utilisateurs qu'une intrusion avait eu lieu. L'occasion de voir que la société a des progrès à faire en communication de crise.

Hier soir, les utilisateurs de Steam ont eu le droit à une surprise de très mauvais goût. La page principale du client de jeu présentait des caractéristiques anormales, avec notamment l'apparition d'un bouton « Login » même lorsque l'utilisateur était connecté, souvent dans une langue différente de celle utilisée par l'application (Allemand, Polonais, Russe...).

Quand Steam affiche les informations d'un autre utilisateur

La tentation d'aller alors vérifier ses données personnelles afin de couper le lien entre Steam et ses moyens de paiements était grande. Seulement, si un utilisateur se rendait sur sa page « Détails du compte », ce ne sont pas ses propres informations qui apparaissaient à l'écran, mais celles d'un autre compte au hasard. Une sorte de Chatroulette, mais livrant des informations sur des comptes Steam.

De nombreuses données étaient visibles. L'adresse e-mail rattachée au compte, mais aussi celle rattachée au compte PayPal que l'utilisateur pouvait avoir lié. Des informations bancaires partielles sous la forme « American Express/Mastercard/Visa se terminant par **00 » étaient également affichées, ainsi que les 4 derniers chiffres du numéro de téléphone du terminal auquel était rattaché la fonction SteamGuard.

Les fonds présents dans le Steam Wallet, l'historique d'achat et le pays d'origine de la victime étaient également visibles. Il n'était cependant pas possible, selon nos constatations, de modifier la moindre donnée sur le compte cible.

Valve ou le degré zéro de la communication de crise

Le reste de l'article ici : http://www.nextinpact.com/news/97846-derriere-souci-cache-steam-faille-communication-valve.htm

____

Chaud pour une boite aussi énorme sur le marché du JV... Etant un consommateur régulier chez eux ça me fait bien chier ce flou total dans ce genre de situation. Avec Microsoft (sur un cas relativement différent) ils peuvent se donner la main.