MapleStory Universe : une intrusion externe force l'arrêt d'urgence du service

Les opérateurs de MapleStory Universe ont confirmé un accès externe non autorisé à une partie de leur infrastructure de serveurs off-chain, selon le média sud-coréen techm.kr. Le service complet a été placé en maintenance d'urgence à 13h43 (heure de Corée) le 12 novembre 2026.

Les enregistrements créés après 08h26 (heure de Corée) le 5 novembre 2026 figurent parmi les données exposées : adresses de portefeuille, pseudonymes, images de profil, dates d'inscription et de dernière connexion, ainsi que pays et ville de connexion. Ont également été exposés les heures de connexion, les adresses IP, les informations sur l'appareil et le navigateur, et les clés de session.

Les 12 premiers caractères des adresses e-mail, les informations des comptes sociaux liés comme Discord, les historiques de transferts de jetons et de transactions de marché, ainsi que l'historique des changements d'objets et de devises en jeu ont été consultés. Les données de 328 candidatures enregistrées dans le MapleStory Universe Builder Center ont aussi été exposées, dont les adresses de portefeuille des développeurs, les pseudonymes, les clés API et les identifiants clients OAuth.

Les opérateurs indiquent que les noms réels, numéros de téléphone, adresses physiques, informations KYC et données de cartes de paiement ne figuraient pas dans les enregistrements divulgués. Aucun vol d'actifs crypto n'a été confirmé et aucun actif n'a été déplacé, selon eux. Les clés privées des portefeuilles des utilisateurs ne sont pas stockées sur les serveurs de l'entreprise et les clés privées d'exploitation du service étaient conservées chiffrées.

La voie d'accès utilisée a été bloquée, les identifiants compromis révoqués et le serveur concerné remplacé ; les clés privées d'exploitation seront entièrement renouvelées avant la reprise du service. Les utilisateurs sont invités à se méfier des tentatives d'hameçonnage et n'ont pas besoin de changer de portefeuille ni de déplacer leurs actifs.

Reprise et compensations

La reprise du service était initialement prévue vers 04h00 (heure de Corée) le 13 novembre 2026, mais pourrait être modifiée selon le résultat de la revue de sécurité. L'accès à Chaos Gloom a été temporairement restreint et les tentatives quotidiennes de boss décomptées pendant l'interruption ont été restaurées. Une compensation pour la maintenance sera annoncée séparément.