Les vétérans de notre genre savent que les lancements de MMORPG ne sont jamais fluides, mais certains lancements peuvent être bien pires que d’autres. Cela semble malheureusement être le cas pour le retour à accès anticipé de ROSE en ligneun MMO coréen qui est revenu sous une nouvelle direction la semaine dernière mais qui a très récemment révélé qu’une fuite de sécurité avait surgi.
Les annonces sont arrivées à la fois sur Discord du jeu et sur ses forums officiels au début de la semaine, en commençant par une alerte de la fuite et l’arrêt du serveur qui a suivi mardi dernier, qui a ensuite été précisé hier; ce message a expliqué que l’équipe avait été informée de la fuite la semaine dernière, mais que la cause avait été mal identifiée et que les développeurs ignoraient que des informations fuyaient toujours jusqu’à ce qu’une autre alerte arrive mardi.
“La fuite de données provient de notre service de connexion qui, en raison d’un bogue, n’effaçait pas correctement les données, ce qui entraînerait une fuite de données dans certaines circonstances”, explique le message. “Comme beaucoup d’entre vous le savent, nous avons hérité d’une base de code importante et ancienne lorsque nous avons lancé ce projet. Il semble que cette fuite de données existe dans ce code depuis très longtemps, avant notre acquisition, mais est apparemment passée inaperçue.
Les développeurs avertissent toute personne qui s’est connectée entre le 13 et le 20 décembre que leur adresse e-mail et leurs mots de passe partiels peuvent désormais être divulgués et que tous les mots de passe partagés entre ROSE et d’autres services doivent être modifiés immédiatement.
Pendant ce temps, le jeu a mis en place des notes de mise à jour pour une mise à jour hier, mais au moment d’écrire ces lignes, le jeu est toujours hors ligne car l’équipe est obligée de réécrire du code grâce à la fuite de sécurité.
« Fondamentalement, ce qui se passe, c’est que nous avons appliqué de nombreux correctifs de sécurité pour renforcer la sécurité du serveur, mais des problèmes sont survenus dès que de nombreux joueurs ont rejoint le jeu. […] Notre faute d’avoir travaillé trop vite sans avoir largement testé nos nouveaux codes car nous voulions vraiment mettre le serveur en ligne au plus vite. Nous ne pourrons pas mettre le serveur en ligne dans les prochaines heures car toute l’équipe est épuisée et a besoin de dormir.
