Piratage de 700 millions de comptes Electronic Arts : Exploration d’une faille de sécurité (en)

Cet article révèle comment un chercheur en cybersécurité a découvert une faille critique dans l’environnement d’intégration d’Electronic Arts, mettant potentiellement en péril la sécurité de millions de comptes. Grâce à un accès privilégié obtenu via un jeu contenant des identifiants codés en dur, il a exploré en profondeur les API d’authentification d’EA, découvrant des endpoints exposés et des documentations d’API non protégées. Ce récit fascinant nous plonge dans les techniques de détection des vulnérabilités et la manière dont les failles, même dans des environnements cloisonnés, peuvent conduire à des scénarios de compromission à grande échelle.