La cybersécurité dans les jeux vidéo : un domaine vulnérable ?

Depuis quelque temps, les entreprises de cybersécurité ont constaté une importante hausse de la cybercriminalité dans les jeux vidéo, notamment depuis la crise sanitaire. D’après le New York Times, elles prennent la forme de menaces dissimulées dans les codes de triche, des messages d’autres participants ainsi que dans des transactions.

Durant les périodes de confinement, des milliers de gens se sont tournés vers les jeux vidéo pour tuer le temps. Des espaces virtuels, dans lesquels, les joueurs peuvent incarner leurs athlètes préférés, jeter des sorts ou encore tuer des zombies. Depuis la crise sanitaire, le marché des jeux vidéo a atteint 200 milliards de dollars en 2022. Néanmoins, s’il est en forte croissance, il s’agit d’un secteur qui a éveillé l’enthousiasme des cybercriminels.

Malveillantes, ils tirent profit de cet engouement autour de ce type de divertissement pour prendre des données personnelles et de l’argent.

Le rapport d’Akamai Technologies édité en août 2022 annonçait que les attaques profitant des fragilités des programmes en ligne tels que les jeux mobiles ont connu une hausse de 167 % entre la période du mai 2021 et avril 2022.

La société russe de cybersécurité a aussi révélé un surcroît de 13 % des attaques des logiciels malveillants sur les jeux vidéo dans leur rapport durant les six premiers mois de l’année 2022. 

Plusieurs rapports montrent que les éditeurs ont la possibilité de mettre la main sur plusieurs lots de données, d’autant plus que les joueurs peuvent choisir un mode hors ligne de manière temporaire.

Mais ce qui est le plus tragique, c’est que les joueurs individuels peuvent tout risquer : leurs informations personnelles, leur progression dans le jeu ou encore leur argent. Selon Justin Cappos, un professeur d’informatique et d’ingénierie à l’Université de New York, ce dernier a certifié que l’une des causes de la vulnérabilité du jeu est le non-engagement des développeurs à concevoir des logiciels sécurisés. En effet, ils doivent rendre des jeux généralement dans des délais restreints.

L’écriture de code sécurisé est complexe et nécessite plus de temps. Un luxe qui n’est que rarement donné aux développeurs de jeux vidéo. C’est la raison pour laquelle le rapport d’Akamai annonce que le jeu est l’un des domaines les plus concernés par les attaques par déni de service (DDoS).

Les hackers utilisent un procédé automatisé pour saturer de requêtes les serveurs. Cela ralentit ainsi le service, voire le met complètement hors ligne. Plus l’industrie des jeux vidéo se développe, plus elle suscitera l’attention des cybercriminels.

À titre d’exemple, certains jeux servent aux participants à acquérir des objets virtuels permettant d’améliorer les capacités de leur personnage et leur apparence : armure, vêtements, etc. Une solution que les cybercriminels peuvent utiliser pour gagner de l’argent. Ils peuvent vendre les objets bien qu’ils n’aient pas été conçus par les développeurs du jeu.

Le vol d’informations est aussi l’une des attaques les plus courantes dans le secteur. Les hackers peuvent voler les données personnelles des joueurs afin de voler de l’argent sur leurs comptes bancaires. Pour ce faire, ils utilisent :

• L’escroquerie par hameçonnage ;
• La diffusion de virus à partir des fichiers de jeu infectés ;
• L’attaque de serveurs de jeu via un ransomware ;
• La destruction de l’appareil utilisé pour créer et tester les jeux vidéo ;
• La recherche sur l’usage éventuel des logiciels malveillants contre les versions spécifiques de logiciels qui marche sur certains systèmes d’exploitation ou l’utilisation des plateformes de jeu spécifiques ;
• L’envoi de messages spam avertissant de fausses marchandises relatives à des titres populaires incitant les joueurs à les acheter en pensant que ce sont des marchandises légales créées par des vendeurs agréés. D’ailleurs, ce sont des produits conçus pour permettre aux cybercriminels d’abuser de victimes qui ne soupçonnent pas leur technique et qui tombent facilement dans leur piège, car elles pensent qu’effectuer un achat peut les aider à mieux jouer.

Presque tous les joueurs de jeux vidéo ne se soucient pas de la cybersécurité au moment de jouer. Ils se focalisent plus sur l’univers fantastique dans lequel ils sont immergés.

Le seul souci, c’est que les hackers voient dans les jeux en ligne un terrain de chasse remplis de proies potentielles. Ils espionnent les joueurs afin de dérober leurs données personnelles, particulièrement parce que la plupart d’entre eux achètent en ligne via un compte.

Il est tout à fait possible de se protéger en jouant en ligne. Voici comment s’y prendre :

Authentification multifactorielle

Sur les plateformes de jeux vidéo, il est également possible de réaliser une authentification multifactorielle comme sur les autres sites.

Une fonctionnalité qui permet de donner un niveau de protection supplémentaire dans le cas où un cybercriminel serait parvenu à voler votre mot de passe.

De ce fait, ce type d’authentification vous évite de devenir la victime d’un cybercriminel, car elle requiert un second facteur d’identification, à savoir un code envoyé à votre adresse électronique ou votre numéro de téléphone personnel. Ces renseignements sont demandés avant de donner accès à votre compte.

Il s’agit de l’une des meilleures solutions de cybersécurité pour protéger vos comptes sur votre plateforme de jeux vidéo.

Nul n’est assez prudent en ce moment. Joueur ou non, la sécurité des données est toujours importante. Voici certains conseils à adopter pour garantir votre sécurité au moment de jouer sur les plateformes en ligne :

• Se renseigner sur les dernières informations sur les cyberattaques et les brèches, qu’elles soient en lien aux jeux ou autres ;
• Toujours rester vigilant face aux activités douteuses dans votre vie numérique, principalement des messages qui demandent de cliquer sur des liens ou de télécharger des fichiers provenant de source inconnue, car ce sont souvent d’escroqueries ;
• Eviter de communiquer des données personnelles en ligne. 

La cybersécurité est une préoccupation principale pour tous, même pour les passionnés de jeux vidéo. Heureusement, il est possible d’échapper à une attaque.

Certaines personnes pensent qu’en ne participant à rien, elles seront à l’abri du piratage. Mais ce n’est pas le cas ! Chaque renseignement conservé sur vos appareils ont une importance pour les pirates même les renseignements personnels et photos comme les adresses et les photos de mariage.

Si un pirate a accès à ces informations, il les utilise de manière désobligeante. Il peut s’en prendre aussi à quelqu’un d’autre et lui causer de sérieux dégâts financiers.

Pour assurer la protection en ligne, que ce soit pour un joueur ou une organisation, il existe quelques bonnes cyber-hygiènes à adopter :

• Changer habituellement les mots de passe ;
• Mettre à jour les logiciels ;
• Choisir des mots de passe forts ;
• Eviter les e-mails de phishing ;
• Coder les communications ;
• Supprimer les fichiers après usage ;
• Utiliser des logiciels de cryptage.

Maintenant, nous espérons que vous êtes conscients de l’importance de la cybersécurité dans les jeux vidéo. Souvent, les joueurs sont vus comme des gens férus de technologie, mais cela ne signifie en aucune manière qu’ils ne doivent pas se soucier des cybermenaces et des violations des données.

D’ailleurs, certaines études dévoilent que les pirates informatiques ont dans leurs viseurs les joueurs plutôt que les autres groupes démographiques. C’est l’une des raisons qui nous poussent à croire qu’il est indispensable pour chacun de prendre des mesures afin d’assurer leur protection en ligne, même s’il ne s’agit pas de techniques qui relèvent de la cybersécurité.