Les joueurs Pokémon ont découvert ce matin que plusieurs services en ligne étaient soudainement inaccessibles. Pokémon Home, Pokémon Champions et Pokémon Sleep affichent tous des messages de maintenance, conséquence directe d’une alerte cybersécurité mondiale liée à des vulnérabilités critiques dans le langage de programmation PHP.
Une faille de sécurité majeure dans PHP
Deux vulnérabilités ont été découvertes dans PHP, un langage de programmation utilisé par environ 70 % des sites web dans le monde. Ces failles, qui affectent les versions de PHP depuis la version 5 sortie en 2004, permettent potentiellement à des acteurs malveillants d’exécuter du code à distance sur les serveurs concernés. En clair, un attaquant pourrait prendre le contrôle d’un serveur web et compromettre les données qui y sont hébergées.
Face à la gravité de la situation, plusieurs agences de cybersécurité ont recommandé aux organisations n’ayant pas encore appliqué les correctifs nécessaires de mettre temporairement leurs services hors ligne. Selon la BBC, cette mesure a déjà été adoptée par le gouvernement finlandais, le conseil municipal d’Édimbourg et même la BBC elle-même pour certaines de ses pages.
Les services Pokémon touchés
Parmi les services touchés figurent trois applications majeures de The Pokémon Company : Pokémon Home, le service de stockage cloud pour les Pokémon, Pokémon Champions, le récent jeu de combat en ligne, et Pokémon Sleep, l’application de suivi du sommeil. Tous trois sont actuellement indisponibles, très probablement en raison d’une mise hors ligne volontaire pour appliquer les correctifs de sécurité.
Le site Kotaku, qui a rapporté l’information, indique que l’accès à Pokémon Home affiche un message d’erreur en japonais qui se traduit par : « Nous sommes actuellement en maintenance. Veuillez patienter un instant jusqu’à la fin de la maintenance. » Pokémon Champions, de son côté, semble se lancer normalement avant d’afficher un avertissement : « Une maintenance d’urgence est en cours. » Aucune estimation de durée n’est fournie pour le rétablissement des services.
Un impact potentiellement étendu
Les vulnérabilités PHP étant extrêmement répandues, de nombreux autres sites et applications pourraient être mis hors ligne temporairement dans les prochains jours. Les correctifs ont déjà été publiés, mais ils doivent être appliqués sur tous les systèmes concernés pour garantir la sécurité. Jusqu’à ce que cela soit fait, des millions de sites web restent potentiellement vulnérables aux attaques.
Selon la BBC, une mise à jour a été publiée aujourd’hui pour corriger le problème. The Pokémon Company n’a pas encore communiqué officiellement sur la durée de l’indisponibilité de ses services, mais il est probable que les applications reviennent en ligne une fois les correctifs appliqués et vérifiés.
Les joueurs sont invités à surveiller les canaux officiels de Pokémon pour connaître l’évolution de la situation. Nous ne manquerons pas de vous tenir informés dès que de nouvelles informations seront disponibles.