Des données de joueurs de Task Bar Hero ont été téléchargées par un tiers non autorisé, annonce Nugem Studio. Les comptes ayant joué avant le 9 novembre 2026 à 15 h 59, heure de Corée, entrent dans le périmètre indiqué par le studio.
Dans sa notification publiée sur Steam le 12 novembre, l’équipe précise que les informations exposées ne permettent pas, à elles seules, de se connecter à Steam, d’effectuer des paiements ou d’accéder aux données de jeu d’autres joueurs et de les modifier. Elle met néanmoins les joueurs en garde contre de possibles messages usurpant son identité.
Quelles données ont été exposées ?
La liste communiquée par Nugem Studio comprend le SteamID64, l’identifiant UUID du compte sur le serveur, ainsi que la date et l’heure d’inscription. Elle inclut aussi la date, l’heure et l’adresse IP de la dernière connexion.
Le modèle de carte mère ou le nom de l’ordinateur, le type et la version du système d’exploitation, ainsi que le statut de restriction ou de suppression du compte figurent également parmi les informations citées.
Selon le studio, un tiers a exploité une vulnérabilité dans l’outil de gestion d’un prestataire externe de serveurs entre le 17 octobre et le 8 novembre 2026. Le prestataire a informé Nugem Studio le 9 novembre, heure de Corée, avant que l’équipe confirme l’incident.
Des précautions contre les messages frauduleux
Nugem Studio affirme que son équipe ne contacte jamais les joueurs en premier par demande d’ami Steam, discussion ou offre d’échange. Un message utilisant son nom par l’un de ces canaux doit donc éveiller la méfiance.
Le studio conseille de ne pas ouvrir les liens contenus dans les messages suspects et de ne pas se connecter ni effectuer de vérification à partir d’un lien reçu dans un message. Il demande aussi de ne jamais communiquer de mot de passe, de code de connexion ou d’information de paiement, et de conserver Steam Guard Mobile Authenticator activé.
À la date de l’avis, Nugem Studio dit n’avoir reçu aucun signalement confirmé d’utilisation abusive des données. Pour poser une question ou signaler un message suspect lié à l’incident, l’annonce renvoie vers le support du studio.
Les mesures annoncées après l’incident
Le prestataire a corrigé la vulnérabilité et bloqué l’accès du tiers, selon Nugem Studio. Le développeur indique aussi avoir renforcé avec lui les permissions et les paramètres de sécurité des données serveur, puis réexaminé la sécurité des comptes développeur ayant accès aux serveurs.
Le prestataire a signalé l’incident à la PIPC et à la KISA en Corée du Sud et coopère à leur enquête, rapporte le studio. La correction annoncée ne supprime pas le risque de messages frauduleux utilisant les informations déjà exposées : les conseils de prudence restent donc pertinents pour les comptes concernés.
Retrouvez également la fiche de Task Bar Hero.
