Incident dans la nuit du mardi 18 janvier 2022

Incident résolu

Il s’agissait d’une vulnérabilité affectant les logiciels serveur PMMP antérieurs à la version 3.27.0. Aucune personne du staff n’a été piraté.

Une sauvegarde a été restaurée depuis.

Bonjour, comme certains d’entre vous le savent, ce qui devait arriver est arrivé.

Dans la nuit du mardi 18 au mercredi 19 janvier 2022, un de nos administrateurs s’est fait piraté son compte, laissant un libre accès à toutes les opérations nécessitant un accès élevé sur le serveur en jeu.

La personne ayant accès à un compte administrateur en a donc profité pour donner des permissions à ses comptes secondaires et/ou ses amis, a triché et a donné des blocs et objets à tout le monde, bien sûr dans le but de nuire au serveur… Ne croyez pas qu’une personne qui obtienne un accès dit illimité n’y ferait rien avec, enfin dans la plupart des cas…

Malheureusement, il en aura également profité pour supprimer nos mondes et détruire les constructions existantes.

Fort heureusement, les données suivantes n’ont pas été compromises et détruites :

  • Achats (grades)
  • Données de connexion (adresses IP, heure, ID des clients)
  • Statistiques
  • Sanctions
  • Serveur DNS
  • Serveurs Staff
  • Site Web (sur lequel vous lisez ceci…)

Nous sommes très rassurés que vos données de connexion n’aient pas été compromises, car elles n’étaient pas accessible en jeu, et étaient protégées, et heureusement.

Au vu de la circonstance actuelle, que l’économie et les mondes du serveurs ont été détruits, nous ne sommes pas en mesure de pouvoir rouvrir sans restaurer de sauvegarde. C’est pourquoi donc la liste précédente ne contient pas les données de progression en jeu.

Nous sommes navrés de vous annoncer cela, et nous restaurerons la sauvegarde la plus récente possible.

Étant encore sur l’opération, nous vous préviendrons lorsque nous aurons terminé.

Les accès et les permissions vont donc être revus et nous ajouterons des protections en plus pour éviter ce genre de problèmes à l’avenir.

En attendant, nous vous souhaitons de passer une bonne fin de semaine.

Cordialement, l’administration.