Piratage de Sega : les bornes Mario Kart d'arcade japonaises perturbées

Niveau D · Bruit de fond – Bon à savoir

Qui est exposé : Bornes d'arcade Mario Kart reliées au réseau de Sega au Japon

Niveau D, parce que : Ne touche pas les équipes tech

Portée

Attaque

Dégâts

Correctif

Activement exploitée

L’essentiel

Un intrus s'est introduit dans les serveurs du réseau de Sega reliant les bornes d'arcade Mario Kart au Japon.
Dans de nombreuses salles, il était impossible de lancer une course pendant plusieurs jours.
Sega a dû couper l'ensemble du service pour contenir l'incident.

Pourquoi c’est important

Cet incident montre qu'un service en ligne relié à des équipements physiques peut être entièrement interrompu par une intrusion dans l'infrastructure de l'éditeur. Les développeurs qui conçoivent des services connectés ont intérêt à prévoir une coupure contrôlée et une reprise rapide.

La check-list derrière le niveau

Check-list · 1 oui sur 10

Non	Touche les équipes tech	Bornes d'arcade grand public de Sega, pas des outils ou services utilisés par des équipes tech.
Non	Infrastructure de base	Le réseau de bornes Mario Kart de Sega n'est pas un logiciel de base utilisé par presque toutes les équipes.
Non	Outil répandu	Le réseau de jeux d'arcade de Sega n'est pas un framework, un outil ou un paquet de développement.
Oui	Activement exploitée	Clubic : un intrus s'est introduit dans les serveurs du réseau de Sega, avec une interruption du service.
Non	Exploit public	Clubic ne mentionne aucun code d'exploitation ni preuve de concept publiée.
Non	À distance, sans identifiants	Clubic ne précise pas la méthode d'intrusion ni si un accès réseau sans identifiants a suffi.
Non	Compromission totale	Clubic indique une intrusion dans les serveurs, sans mentionner d'exécution de code ni de droits administrateur.
Non	Secrets exposés	Clubic ne rapporte aucun vol ni aucune fuite d'identifiants, de données ou de code source.
Non	Chaîne d'approvisionnement	Clubic ne fait état d'aucun paquet, d'une mise à jour ou d'un pipeline de build compromis.
Non	Pas encore de correctif	Clubic ne dit pas qu'un correctif manque ; l'éditeur a coupé le service pendant plusieurs jours.

Chronologie

8 nov.
Piratage de Sega signalé, bornes Mario Kart d'arcade japonaises hors service
8 nov. · 16:15
Feed Clubic (Cybersécurité)
Au Japon des bornes d’arcade Mario Kart perturbées après un piratage chez Sega

Source

Au Japon des bornes d’arcade Mario Kart perturbées après un piratage chez Sega ↗ Feed Clubic (Cybersécurité) · il y a 6 h

Repéré le il y a 6 h · 1 source · Page complète de l’article · Comment les niveaux sont attribués