Nintendo Switch, vague de piratage informatique : dissociez vos moyens de paiement, activez la double authentification et modifiez vos mots de passe

[Mise à jour du 24 avril 2020] : Nintendo a publié un message d’information concernant cette vague de piratage informatique. Vous pouvez le consulter à cette adresse.

Le 7 avril dernier, Nintendo prévenait que les actes de malveillances sur les comptes Nintendo avaient drastiquement augmenté. En effet, outre des connexions sur les comptes venant d’Inde, de Thaïlande, de Chine, de Turquie et des quatre coins du monde, c’est surtout des débits frauduleux sur les moyens de paiement liés au compte qui posent problème. Une centaine d’euros de préjudice en moyenne, par utilisateur.

Première chose à faire : activez l’authentification en deux étapes

Vous devez activer l’authentification en deux étapes, depuis les paramètres de votre compte Nintendo. Pour cela, il est nécessaire d’installer au préalable, sur vos mobiles, l’application Google Authenticator. Pour cela, rendez-vous dans votre compte Nintendo, authentifiez-vous, allez dans « Paramètres » puis dans « Paramètres de connexion et de sécurité ». Si la validation en deux étapes est désactivée : activez-là. En le faisant, vous devrez alors scanner, avec votre téléphone et l’application gratuite Google Authenticator, un QR Code. C’est simple, rapide et sécurisé.

Deuxième étape : supprimez tous les moyens de paiement du compte Nintendo

Rendez-vous dans votre compte Nintendo, cliquez sur la section « Menu de shopping » et dissociez votre compte PayPal, puis supprimez votre carte bancaire liée (s’il y en a une). Les achats seront plus longs, certes, mais ils vous éviteront une bien mauvaise surprise, au moins le temps que les choses s’éclaircissent.

Troisième étape : modifiez vos mots de passe

Il est plus que recommandé de modifier le mot de passe de votre compte Nintendo. Et si vous utilisez votre mot de passe Nintendo pour d’autres sites internet ou application, comme votre email, votre banque ou autres, modifiez-les aussi en conséquence, car il est peut-être corrompu. Mettez toujours au moins une majuscule, un chiffre et un caractère spécial dans un mot de passe et veillez à ce qu’il fasse toujours au moins 8 caractères.

Une fois votre compte Nintendo hacké, les pirates semblent exploiter une faille de sécurité leur permettant d’acheter des Vbucks, la monnaie virtuelle du jeu Fortnite et de les transférer sur la version Epic Games Store, sur PC. Un youtubeur américain a récemment eu la désagreable surprise d’être touché par cette vague de piratage et l’explique dans la vidéo ci-dessous.

Si vous êtes touchés par ce problème, comme un débit frauduleux sur votre compte Paypal, vous devez contacter le service client Nintendo. Ce vaste hacking mondial pourrait être lié à un piratage des bases de données de Nintendo puis la mise à disposition de ces données volées sur le darkweb. PayPal ne rembourse pas et ferme systématiquement les litiges, la seule solution est de se tourner alors vers Nintendo et son service client. Pour ceux qui ne seraient pas touchés, l’immense majorité : ne tardez pas à appliquer les trois étapes ci-dessus.

Depuis quelques heures, sans doute lié à cette vague de piratage, Nintendo a publié plusieurs tweets pour indiquer qu’il était désormais impossible d’utiliser des cartes de crédit dans les boutiques en ligne Nintendo. Retour à la normale d’ici quelques heures…