Une attaque de grande envergure a lieu depuis le début de la semaine contre des comptes de Guild Wars 2. Des pirates (qui proviendraient de Chine) ont utilisé une technique bien connue pour avoir accès aux logins et mots de passe de 11.000 comptes. En exploitant des failles de sécurité sur (entre autres) des fansites de Guild Wars 2, ils ont pu récupérer les identifiants de connexion des forumeurs de ces sites. Et comme certains joueurs peu prévoyants utilisent les mêmes logins et mots de passe sur tous les sites qu'ils fréquentent et jeux auxquels ils jouent, il est facile pour les pirates de passer par le site disposant du système de sécurité le plus faible pour accéder à des données qu'ils peuvent ensuite essayer de réutiliser sur d'autres services plus sécurisés. ArenaNet rappelle donc les règles de base à ses joueurs :
Si vous ne voulez pas que votre compte soit piraté, n'utilisez pas pour Guild Wars 2 la même adresse mail et le même mot de passe que celui que vous avez utilisé pour un autre jeu ou site Web. Les pirates ont des listes d'e-mails et de mots de passe qu'ils ont récolté via des failles de sécurité dans les jeux et les sites spécialisés, et ils les testent ensuite systématiquement sur Guild Wars 2 à la recherche de comptes valables.
Cela semble logique, mais ne gardez donc pas le même mot de passe sur tous vos comptes ! De plus, ArenaNet rapelle qu'un mot de passe efficace est composé au minimum de 8 caractères comprenant des chiffres et des lettres (en capitale et minuscule).
Mise à jour : NCSoft et ArenaNet tiennent à préciser que ce ne sont pas 11.000 comptes qui ont été attaqués mais beaucoup moins puisqu'on ne note que 8 500 "problèmes" concernant les comptes. Ces problèmes peuvent concerner aussi bien les soucis de piratage que les soucis de connexion que certains joueurs continuent à avoir sur le jeu.