Sécurité des comptes Titan : Bonne nouvelle
Titan Poker, en collaboration avec le fournisseur de son logiciel, Playtech, a comblé une faille de sécurité. La plate-forme dédommage les joueurs lésés et nous transmet un communiqué au sujet de ces incidents.
Nous sommes heureux d'annoncer que Titan Poker est finalement parvenu à faire la lumière sur les récents incidents de piratages.
1. La faille de sécurité qui a entraîné le piratage de certains comptes de PokerStratèges a été comblée.
2. Les joueurs victimes de ces incidents seront entièrement dédommagés pour les pertes occasionnées. De plus, ils recevront un bonus supplémentaire de 100€ de la part de Titan Poker en guise de remerciement pour leur aide et leur contribution à la résolution de ce problème ainsi que pour les dédommager de cette situation stressante.
Le problème
Il y a trois semaines, nous étions informés par plusieurs membres que leur compte sur Titan Poker avait été piraté.
Le piratage d'un compte est une catastrophe et plus particulièrement pour les joueurs affectés. Dès lors, la première mesure que nous avons prise a été de faire remonter l'information ainsi que les différents cas notés vers notre partenaire Titan Poker. Notre premier objectif était de faire tout ce qui était en notre pouvoir pour aider nos membres. Déjà par le passé, nous sommes plusieurs parvenus à faire épargner du temps et de l'argent aux joueurs.
Raisons possibles de ces piratages
Sans une analyse précise de la situation, il est impossible de dire laquelle des différentes hypothèses possibles est responsable du piratage d'un compte. De la malveillance de joueurs individuels en passant par des failles de sécurité sur une plate-forme, tout s'est déjà vu dans l'histoire du poker en ligne. Les virus informatiques, les "malwares" et des précautions insuffisantes surtout sont les principales raisons d'attaques réussies.
Grâce à vos réactions, en cherchant dans les différents cas rapportés, nous avons découvert que de nombreux joueurs n'avaient pas fait preuve de grande prudence dans le choix de leur mot de passe. Afin de mieux vous prémunir, veuillez suivre les principes suivants :
- Vos mots de passe devraient être composés de lettres, de chiffres et contenir au moins 8 caractères. Au moins une des lettres devrait être en majuscule.
- Créez différents mots de passe pour chaque plate-forme, compte d'argent en ligne et compte email. Si vous souhaitez ne pas avoir à retenir tous ces mots de passe, nous vous recommandons l'utilisation de programme de gestion de mots de passe professionnel tel que keepass.info
- Aucun des mots de passe utilisés pour les comptes décrits ci-dessus ne devrait être utilisé où que ce soit ailleurs.
- Utilisez un logiciel anti-spyware tel que Spybot Seach and Destroy et effectuez des scans de virus avec Free-AV par exemple.
- Gardez votre système d'exploitation mis à jour.
Que fait PokerStrategy au sujet des comptes piratés ?
En particulier pour nous, en tant qu'intermédiaire, il est très difficile d'évaluer la situation. En tant que grande communauté publique de poker, nous considérons avoir la reponsabilité d'être précis et digne de confiance dans les informations que nous publions. Dans les cas ici discutés, nous avons commencé par investiguer dans l'ombre en vue d'aider nos joueurs. Nous rapportons constamment à nos plate-formes partenaires les problèmes dont nous avons ouïe qui, dès lors, mettent tout en oeuvre pour y apporter une solution aussi rapidement que possible dans l'intérêt de nos joueurs.
La particularité de cette "affaire"
Titan Poker - contrairement, par exemple, à des plate-formes telles que PartyPoker - ne possède pas le contrôle total de son logiciel de poker. Faisons partie du réseau iPoker, Titan Poker est dépendant, via une collaboration rapprochée, du fournisseur de l'application, Playtech. De ce fait, cela a été un grand défi de résoudre ces cas rapidement. Obtenir un tel résultat pour mener à la satisfaction de nos membres affectés par cette situation nous confirme que la direction de Titan Poker a traité cette "affaire" dans la plus grande priorité et d'une manière professionnelle.
Il doit être également souligné que pour avoir pu profiter de cette faille de sécurité, l'ordinateur d'une personne affectée a d'abord dû être piraté pour pouvoir pénétrer le système.
Le Communiqué de Titan Poker
Nous récoltons aujourd'hui le fruit d'un travail conjoint entre nos contacts et Titan poker : un communiqué révélant les circonstances et les origines du piratage de ces comptes. La cause principale s'est révélée être un bug dans le logiciel de poker client, qui a facilité l'accès aux comptes Titan Poker.
Cela a affecté des joueurs qui utilisaient la fonction "Se souvenir de mon mot de passe". L'information du mot de passe étant sauvegardée à un endroit non sécurisé dans les ordinateurs des joueurs, celle-ci pouvait donc être accédée par les "hackers" qui étaient parvenus à prendre illégalement le contrôle de la machine. Il est important d'insister que les ordinateurs des joueurs affectés ont été piratés en premier lieu, avant de pouvoir récupérer l'information du mot de passe sauvegardée à un endroit non sécurisé.
Le Communiqué complet de Titan Poker (en anglais)
TITAN POKER, WITH THE HELP OF THE POKERSTRATEGY.COM FORUM, UPGRADES SOFTWARE SECURITYTitan Poker is pleased to announce, that with the help of the World's
leading Poker Forum, PokerStrategy.com, a software security flaw has
been located and fixed.Near the end of December, 2008, a small and very limited
number of complaints reached Titan Poker regarding possible breaches of
Titan Poker software security. Players informed Titan Poker that their
accounts had been accessed without their authorization. Titan Poker was
quick to take action, even though these complaints were limited, and
the situation was investigated vigorously. Through this investigation,
Playtech, Titan Poker's software provider, was able to locate and fix
the flaw. What Playtech identified was a breach in software security
for players whose computers were accessed by unauthorized individuals.Playtech suspects that these specific computers were
jeopardized by a sort of malware or virus which enabled the
unauthorized party access to the computer's different files and
hard drive.At this stage, once the computer's security was
compromised, the software flaw allowed unauthorized access to Titan
Poker account information. Only players who elected to use the
"Remember My Password" function were affected. This
information was stored in an insecure location and could be manipulated.As of January 15th, 2009, the situation has been resolved due to
Playtech and Titan Poker treating this situation with utmost
seriousness.Regarding the affected players, Titan Poker is happy to
guarantee that all compromised accounts will receive a refund and that
no Titan player will suffer a monetary loss as a result of this
incident. Titan Poker has identified each and every one of the affected
players. All players identified through the investigation who were
adversely affected will receive a refund. This refund will cover any
monetary loss in their Titan Poker player account and will be completed
by January 25th, 2009. Titan Poker is also going to add another 100
Euros on top of any lost money as a special gesture to these players -
partly to thank them for their help in identifying the problem, and
also to make up for any inconvenience this caused.