Le 31 août 2025, un incident de piratage a touché Blue Archive, le jeu en ligne exploité par Nexon.
Selon les estimations, l’attaque a consisté à compromettre la passerelle AWS CloudFront CDN qui relie le client Blue Archive à différents serveurs de Blue Archive (connexion, café, annonces, gestion des versions, etc.), puis à modifier l’adresse des serveurs pour la rediriger vers un serveur néerlandais contrôlé par le pirate, afin de mener une attaque de type homme du milieu.
Le pirate a ensuite publié un message d’excuses sur son propre serveur utilisé pour l’attaque MITM, en indiquant que Nexon pouvait le contacter et qu’il signalerait d’autres vulnérabilités.
> gomen nexon
> To Nexon/MX: I sincerely apologize for my actions. Please contact me at nihaburner758821@proton.me, I have other exploits I would like to responsibly disclose.
Aucun commentaire pour le moment.