Supercell a annoncé le 21 octobre qu’un tiers non autorisé avait accédé à une plateforme vidéo utilisée pour héberger des réunions et présentations internes, puis copié une partie des contenus. L’entreprise a coupé l’accès à la plateforme et poursuit son enquête avec le fournisseur et des spécialistes.
L’incident ne concerne pas, selon Supercell, les données des joueurs. Son intérêt pour les entreprises tient plutôt au risque d’usurpation : les vidéos peuvent montrer des salariés, invités et partenaires, tandis que les noms et adresses e-mail des utilisateurs de la plateforme ont aussi été consultés. Supercell avertit que ces éléments peuvent servir à rendre des messages ou appels frauduleux plus crédibles.
Ce que Supercell a révélé
La société indique que des contenus vidéo internes ont été copiés après un accès non autorisé à la plateforme qui les hébergeait. Elle a bloqué l’accès, mis le service hors ligne, ouvert une enquête avec le fournisseur et des experts, et signalé l’incident aux autorités compétentes.
Supercell ne nomme pas la plateforme, ne précise ni le nombre de vidéos ni celui des personnes concernées, et ne décrit pas la méthode d’intrusion. Il ne faut donc pas déduire qu’un compte Supercell ou une infrastructure de jeu a été compromis. L’entreprise indique que les données des joueurs n’ont pas été touchées d’après ses vérifications actuelles.
Des éléments utiles à l’usurpation
Les vidéos peuvent contenir les noms, images et voix de salariés actuels ou anciens, ainsi que de personnes intervenues lors d’événements internes. Des noms et adresses e-mail des utilisateurs de la plateforme ont également été consultés. Supercell prévient que ces informations pourraient servir à des tentatives de phishing ciblé, d’usurpation ou d’escroquerie.
La société ne rapporte pas que des appels frauduleux exploitant ces vidéos ont déjà été observés. Le risque est prospectif : un interlocuteur qui connaît le nom d’un collègue, son visage, sa voix ou le contexte d’une réunion peut rendre une demande inattendue plus convaincante.
Vérifier une demande avant d’agir
Supercell recommande de se méfier des messages, appels et visioconférences inattendus se réclamant de l’entreprise, surtout s’ils demandent de l’argent, un mot de passe, un accès ou des fichiers. En cas de doute, confirmez la demande via un canal de confiance déjà connu, plutôt que de répondre au numéro ou au lien fourni dans le message.
Cette règle s’applique aussi aux petites équipes : une voix ou une image familière ne suffit pas à authentifier une demande sensible. Les organisations peuvent définir à l’avance comment confirmer un paiement, un partage d’accès ou l’envoi de documents, et vers qui se tourner en cas d’urgence inhabituelle.
Ce que l’incident ne permet pas d’affirmer
L’avis de Supercell ne précise pas si les vidéos permettent de fabriquer des contenus synthétiques, ni si des criminels les ont déjà réutilisées. Il ne confirme pas non plus de compromission des comptes des personnes filmées. L’entreprise indique que l’enquête continue et que des détails supplémentaires ne sont pas encore disponibles.
Les personnes ayant participé comme intervenantes à un événement enregistré par Supercell sont invitées à contacter l’entreprise si elles ont besoin d’informations sur leur situation. Toute demande de renouvellement de mot de passe ou de transmission de fichiers reçue au nom de Supercell doit être vérifiée séparément.
Le lien avec Soclyde
Un gestionnaire de mots de passe aide à créer et retrouver des identifiants distincts; il ne permet pas de reconnaître la personne au téléphone et n’empêche pas une fraude par usurpation. Pour les demandes d’accès entre collègues, l’organisation doit d’abord vérifier l’identité et le besoin, puis utiliser une méthode adaptée pour transmettre le secret. Soclyde ne vérifie pas l’identité de l’appelant et ne bloque pas les sollicitations frauduleuses.
À retenir
La fuite signalée par Supercell illustre un risque différent du vol direct d’identifiants : des informations réelles sur les personnes et leurs interactions peuvent rendre une demande frauduleuse plus crédible. Vérifiez tout ordre inhabituel d’envoyer de l’argent, des accès ou des fichiers par un canal déjà enregistré. Pour organiser le partage des identifiants après cette vérification, consultez notre guide sur le partage sécurisé des mots de passe en équipe.
