Pourquoi une seule attaque contre Sega Fave a arrêté des bornes de plusieurs éditeurs
Sega Fave a coupé ALL.Net après une intrusion, ce qui a laissé les bornes hors service pendant sept jours avant une reprise partielle le 8 novembre.
Par
Aurore Delmotte
En bref
- Sega Fave a coupé ALL.Net et la carte Aime le 1er novembre après avoir détecté une intrusion dans ses serveurs.
- Les huit jeux Bandai Namco compatibles ALL.Net reprennent en test depuis le 8 novembre, pas ceux de Sega.
- Aucune fuite de données ni donnée de paiement touchée à ce stade, selon Sega Fave ; l’auteur de l’attaque reste inconnu.
Dans les salles d’arcade japonaises, les bornes Mario Kart sont restées muettes pendant plusieurs jours : Sega Fave, filiale de Sega, a dû couper son réseau ALL.Net après une intrusion dans ses serveurs, selon Clubic.
Une coupure décidée le 1er novembre
Dès qu’elle a repéré l’intrusion, Sega Fave a coupé ALL.Net et Aime, le 1er novembre à 15 h (heure de Tokyo), avant de s’exprimer publiquement le jour suivant. Sega a mis ALL.Net en service en 2004 : ce réseau connecte les bornes à ses serveurs, avec mises à jour automatiques et parties en ligne. Grâce à la carte Aime, un joueur garde sa progression quand il change de machine.
Depuis 2011, les bornes de Bandai Namco reconnaissent cette carte, et huit de ses titres reposent sur ALL.Net, notamment Taiko no Tatsujin ainsi que Mario Kart Arcade GP DX, développé avec Nintendo. Une unique attaque visant l’opérateur du réseau a ainsi suffi pour immobiliser les machines des deux éditeurs.
Pourquoi les bornes Bandai Namco se sont éteintes
Quelques jeux de Bandai Namco fonctionnaient sans connexion, mais seulement un temps. Selon Game*Spark, cette marge tournait autour de 72 heures, soit jusqu’à la fin d’une licence dont ALL.Net doit assurer la validation à distance. Bandai Namco a prévenu les exploitants que les machines s’éteindraient progressivement à compter du 3 novembre : « Le fonctionnement hors ligne n’est pas possible non plus », a indiqué l’éditeur.
Les jeux et services touchés comprennent :
- les jeux Gundam (plusieurs titres), Idolmaster Tours, Taiko no Tatsujin et Mario Kart Arcade Grand Prix Deluxe ;
- deux titres de Sega, Initial D The Arcade et CHUNITHM ;
- l’ouverture de comptes SEGA ID, le service smartphone PrizeON et la loterie en ligne proposée par Sega ;
- les pages officielles de localisation des bornes.
Sur Taiko no Tatsujin, la carte et le QR code ne fonctionnaient plus dès le 2 novembre.
Des salles vides et des événements repoussés
Un reporter d’ITmedia s’est rendu dans une salle de la région du Kantō, près de Tokyo : il y a trouvé de longues files de machines à l’arrêt, et seulement quelques joueurs agglutinés autour des rares bornes qui marchaient encore. Seules les machines à pince et quelques autres bornes tournaient comme d’habitude. En d’autres lieux, des établissements ont limité voire interrompu leurs horaires, et certains ont indiqué qu’ils allaient enlever des bornes.
Sega a repoussé sans nouvelle date la Double Ace Cup d’Initial D The Arcade, et ce jeu n’est plus présent à l’Amusement Expo 2026 à Tokyo. Concernant CHUNITHM, l’éditeur envisage d’allonger la durée de certains événements et d’indemniser les abonnés concernés.
Taito et Konami n’ont rien subi : chacun exploite son propre réseau et son propre système d’identification des joueurs, indépendants d’ALL.Net.
Reprise partielle et zones d’ombre
- Coupure d’ALL.Net et d’Aime après la découverte de l’intrusion.
- Une partie d’ALL.Net est de nouveau disponible : les salles remettent en route, à titre de test, les huit jeux de Bandai Namco, avec le mode en ligne et les cartes, et les parties de Mario Kart redémarrent progressivement.
- Nouveau point prévu par Sega Fave sur les jeux Sega, toujours en maintenance sans date de reprise.
| Sujet | Situation |
|---|---|
| Jeux Bandai Namco | Reprise progressive en test |
| Jeux Sega | En maintenance, sans date de reprise |
| Données clients et partenaires | Aucune fuite relevée à ce stade |
| Données de paiement | Absentes des serveurs piratés, selon Sega Fave |
| Auteur et méthode | Non communiqués, pas de mention de ransomware |
Il ne s’agit pas d’une première coupure : en octobre, Sega avait déjà arrêté ALL.Net et Aime afin de réparer une vulnérabilité de PHP, et certains services sont demeurés en maintenance pendant plusieurs jours, selon Les Numériques. Aucune des sources ne relie les deux épisodes. Pour connaître l’état du réseau, il faut consulter les publications de Sega Fave sur le compte X d’ALL.Net.
Photo : Luiz M, Channel YT Viajei Amei / Pexels
