FIFA 22, Hacking de comptes, EA Help dans le viseur de la communauté

Après une nouvelles vagues de hacking de comptes FUT, le système de support EA Help est dans le viseur de la communauté de FIFA 22. Si vous suivez activement la communauté FUT vous avez probablement dû lire de nombreux messages concernant des comptes piratés et vidés de leurs cartes et crédits. En effet, depuis le lancement de la saison, plusieurs centaines de joueurs pro, de tradeurs et autres membres de la communauté se sont fait hack leur compte. Si au départ, certains suspectaient des activités illégales (partage de compte, utilisation de logiciels tiers et vente/achat de crédits), il semblerait désormais que le problème soit en fait du côté de chez EA et de son système de support EA Help. La situation est telle que des joueurs évoquent désormais une action en justice contre l’entreprise puisque la sécurité des données personnelles des joueurs est également en jeu…

Mise à jour : A jour du mardi 11 janvier à 16h, EA a publié une réponse officielle à la question du hacking de comptes FUT.

La réponse d’EA au sujet du hacking

Une réponse beaucoup plus appropriée d’EA a été publiée le mardi 11 janvier. Le studio évoque une erreur humaine de son support EA Help et souhaite améliorer son système de sécurité et de récupération de compte.

Une vague de comptes piratés sur FIFA 22

Comme évoqué en introduction, cette situation a commencé par le hacking régulier des membres du top 100 du classement bénéfice transfert. Si au départ, quelques streamers plaisantaient sur le fait qu’ils avaient arrêté de trade pour ne pas se faire hack, le piratage des comptes s’est étendu de semaine en semaine. C’est ainsi que des milliers de comptes ont été vidés de l’intégralité de leurs cartes vendables et des crédits depuis le lancement de FIFA 22. Parmi eux, on retrouve des profils comme Bateson87, NickRunTheFutMarket, Trymacs ou encore FUT Donkey (leader du classement trading au moment du piratage).

Pour le coup, si ces joueurs là ont une chance de récupérer relativement facilement le contenu de leur compte, d’autres sont moins chanceux. Ainsi, des joueurs dont le profil est moins connu ont eu du mal à récupérer leurs crédits et cartes, poussant certains d’entre eux à abandonner le jeu pour la saison.

Le souci étant qu’EA explique souvent que c’est le joueur qui a fait une demande à EA Help pour changer ses logs et ainsi, qu’il est responsable de la perte du contenu… Une réponse qui parait étrange mais qui a permis à certains de comprendre comment le piratage a lieu.

EA Help, au cœur du hacking des comptes FUT

En effet, après plusieurs semaines de piratages sans raison, les joueurs ont finalement compris la technique des hackeurs : ces derniers obtiennent les ID des joueurs, via leur stream ou via des requêtes en jeu (ce qui est absolument légal), pour ensuite contacter EA Help. Là, les pirates se font passer pour le propriétaire du compte en donnant l’ID du joueur et parfois l’email. Ils demandent alors un changement des logs, du mot de passe ou de l’email associé au compte. Et malgré un processus qui normalement dispose de nombreuses barrières pour limiter les vols de compte, les pirates ont réussi à voler des centaines et centaines de comptes.

Dès lors, il est certain qu’un changement est nécessaire du côté d’EA et de son système puisque les pirates ne devraient absolument pas être capables de récupérer un compte avec seulement un ID. En outre, étant directement responsable du problème, le géant américain devrait également travailler plus activement à la récupération du contenu des comptes. Or pour le moment, la communication entre la communauté et EA semble plus que froide…

C’est pourquoi les membres les plus actifs ont décidé de prendre les choses en main : une pétition sur change.org (en anglais) a déjà été signée par plusieurs milliers de joueurs tandis que d’autres évoquent des actions en justice. C’est le cas de FUT Donkey, qui, après avoir essayé de contacter EA, a évoqué une volonté de lancer une action légale contre le groupe (en anglais).

Cela pourrait paraitre une réaction disproportionnée mais on ne parle pas que d’avoir accès à un compte FUT : les hackers ont également accès aux données personnelles du joueur, voire aux informations bancaires de ce dernier. Le fait que le système de support d’EA Help n’ait pas réussi à protéger ces informations pourrait clairement déclencher des poursuites dans de nombreux pays.  

Toutefois, EA semble avoir entendu la colère des joueurs puisque le groupe est censé publier une déclaration dans les prochains jours afin de trouver une solution sur cette situation, tant le piratage des comptes que la récupération des données sur les comptes. En attendant, cette vague de hacking de comptes FUT de FIFA 22 via l’EA Help démontre une fois de plus que les hackers ont encore une longueur d’avance sur les studios…