[ALERTE] Reset des mots de passe TDU2.COM

Bonjour, j'ai reçu un mail d'avertissement ce matin, "à priori" envoyé par Atari
(le voici en code source, j'ai remplacé mon adresse mail par des ****)

Code:

Return-Path: <bounce-use=M=6093827608=dr=CFEEE00AE82F19F67BCDDD2DA1C1FAE8@returnpath.bluehornet.com>
Received: from msfrf2201.sfr.fr (msfrf2201 [10.18.26.15])
    by msfrb1005 (Cyrus v2.3.16) with LMTPA;
    Tue, 08 May 2012 01:30:46 +0200
X-Sieve: CMU Sieve 2.3
Received: from filter.sfr.fr (localhost [127.0.0.1])
   by msfrf2201.sfr.fr (SMTP Server) with ESMTP id DF8881C00081
   for <nce000000000000000016689873@back10-mail01-03.sfrmc.priv.atos.fr>; Tue,  8 May 2012 01:30:46 +0200 (CEST)
Received: from sfrmc.priv.atos.fr (localhost [127.0.0.1])
   by msfrf2201.sfr.fr (SMTP Server) with ESMTP id D01061C00089
   for <subbacultcha@cegetel.net>; Tue,  8 May 2012 01:30:46 +0200 (CEST)
Received: from smtp.mcpherson.bluehornet.com (smtp.mcpherson.bluehornet.com [67.216.226.2])
   by msfrf2201.sfr.fr (SMTP Server) with ESMTP
   for <********>; Tue,  8 May 2012 01:30:46 +0200 (CEST)
X-SFR-UUID: 20120507233046455.6F3B110D4@msfrf2201.sfr.fr
X-MSFBL: c3ViYmFjdWx0Y2hhQGNlZ2V0ZWwubmV0QG1jcGhlcnNvbkJpbmRpbmdAZGVmYXVs
   dEBib3VuY2UtdXNlPU09NjA5MzgyNzYwOD1kcj1DRkVFRTAwQUU4MkYxOUY2N0JD
   REREMkRBMUMxRkFFOA==
DKIM-Signature: v=1; a=rsa-sha1; d=bluehornet.com; s=bluehornet-1.bh; c=simple/simple;
   q=dns/txt; i=@bluehornet.com; t=1336433445;
   h=From:Subject:Date:To:Mime-Version:Content-Type;
   bh=RQGOyVZx0a1j5J0RYltFyRV9QCg=;
   b=on49RQZEOFzftIjCyfAJW2+x0ZTV5j8i3V6VfPBBqRIMR4DFETcFZ9/6Nf/C9LDQ
   ybpbK8FeaTXNgX/sPNQx14HQmkrfx3RW5sKBOxhZ6ST2CZhM8jReecYZko99FZT2;
Received: from [10.64.22.24] ([10.64.22.24:56394] helo=localhost.localdomain)
   by dc1bhmta06 (envelope-from <bounce-use=M=6093827608=dr=CFEEE00AE82F19F67BCDDD2DA1C1FAE8@returnpath.bluehornet.com>)
   (ecelerity 3.0.28.38595 r(38597)) with ESMTP
   id 92/A4-23169-52B58AF4; Mon, 07 May 2012 16:30:45 -0700
Message-ID: <92.A4.23169.52B58AF4@dc1bhmta06>
Date: Mon, 07 May 2012 16:00:13 -0700
From: "Atari" <atarinewsletter@atari.com>
Reply-To: atarinewsletter@atari.com
To:  <********>
X-Outgoing: mcpherson
Subject: Important Notification Regarding Your Atari Account
List-Unsubscribe: <mailto:unsub-6093827608-dr-CFEEE00AE82F19F67BCDDD2DA1C1FAE8@listunsub.bluehornet.com>
Mime-Version: 1.0
Content-Type: multipart/alternative;
    boundary="--4fa853fd6803e-MultiPart-Mime-Boundary"
X-sfr-spam: not-spam
X-sfr-spamrating: 43.400002
X-sfr-spamcause:  OK, (17)(11000)gggruggvucftvghtrhhoucdtuddrfeegiedrtddvucetufdoteggodetrfdofgetucfrrhhofhhilhgvmecuuffhtffirfdpvehhvggtkhevgfenuceurghilhhouhhtmecufedttdenucdnofetkffnkffpifculddujedm
X-sfr-mailing: MCE



----4fa853fd6803e-MultiPart-Mime-Boundary
Content-Type: text/plain; charset="utf-8"
Content-Disposition: inline
Content-Transfer-Encoding: 8bit



Atari recently learned of a potential security violation in
connection with the unauthorized access to Cryptic Studios' user
databases that occurred in December 2010.  At that time, Atari
owned Cryptic and the intrusion may have affected users on
Atari's databases as well and, therefore, we are taking proactive
measures to correct the issue. This includes notifying certain
users who are registered on Atari.com and TDU2.com (Test Drive
Unlimited 2).
        As a precaution, on Atari.com and TDU2.com, we have reset
all accounts for users which we believe were affected. This will
require you to reset your password upon attempting to log into
each site separately to regain access to your account.  To do so,
please refer to our website at
http://atari.com/pages/cryptic-studios-security-notice-atari-websites
for detailed instructions and more information about this issue.
        If the existing user name and password was used to access
other online accounts, we highly recommend that you update those
passwords as well.
        We take the security of our user accounts very seriously
and are investigating this issue further with Cryptic Studios. 
Please note that this was not an intrusion on our existing
database, but one that occurred prior to our divestment of
Cryptic Studios in July of 2011.  Cryptic no longer manages
Atari's databases.  Our deepest apologies for the inconvenience.
        Atari

This message was intended for: ********
You were added to the system July 6, 2010.  For more information
please follow the URL below:
http://dr.bluehornet.com/p/...

Follow the URL below to update your preferences or opt-out:
http://dr.bluehornet.com/p/...





----4fa853fd6803e-MultiPart-Mime-Boundary
Content-Type: text/html; charset="utf-8"
Content-Disposition: inline
Content-Transfer-Encoding: 8bit



<html><!--

*******************************************************
*Note: If you are having trouble viewing this message,*
*copy and paste the link below into your browser      *
*address field and hit the Enter button on your      *
*keyboard.                                            *
http://dr.bluehornet.com/p/...
 If you would like to change your preferences        *
 or unsubscribe, copy the URL below:                  *
This message was intended for: ********
You were added to the system July 6, 2010.  For more information
please follow the URL below:
http://dr.bluehornet.com/p/...

Follow the URL below to update your preferences or opt-out:
http://dr.bluehornet.com/p/...
 
*******************************************************
 -->
<html dir="ltr"><head><title></title></head><body><p>Atari recently learned of a potential security violation in connection with the unauthorized
access to Cryptic Studios’ user databases that occurred in December 2010.  At that time, Atari owned Cryptic and the intrusion may have
affected users on Atari’s databases as well and, therefore, we are taking proactive measures to correct the issue. This includes notifying
certain users who are registered on Atari.com and TDU2.com (Test Drive Unlimited 2).</p><p>As a precaution, on Atari.com and TDU2.com, we have reset
all accounts for users which we believe were affected. This will require you to reset your password upon attempting to log into each site separately
to regain access to your account.  To do so, please refer to our website at <a
href="http://dr.bluehornet.com/ct/4487529:6093827608:m:1:394406096:C0A023469BFF4DBCFAEA2CD733357A26:r">http://atari.com/pages/cryptic-studios-security-notice-atari-websites</a> for
detailed instructions and more information about this issue.</p><p>If the existing user name and password was used to access other online accounts, we
highly recommend that you update those passwords as well.</p><p>We take the security of our user accounts very seriously and are investigating this
issue further with Cryptic Studios.   Please note that this was not an intrusion on our existing database, but one that occurred prior to
our divestment of Cryptic Studios in July of 2011.  Cryptic no longer manages Atari’s databases.  Our deepest apologies for the
inconvenience.</p><p>Atari</p><p><a target="<not set>" href="http://dr.bluehornet.com/ct/4487530:6093827608:m:1:394406096:C0A023469BFF4DBCFAEA2CD733357A26:r"><img
alt="Atari.com Logo" border="0" style="margin: 0px;" src="http://dr.bluehornet.com/cimages/10551ebf1a5aeadea5091597b696c0/ataricom_logo100.jpg"
/></a><br /></p><p></p></body>

<p><font face="Verdana, Arial, Helvetica, sans-serif" size="1" color="#999999">
            This message was intended for: <a href='mailto:********'>********</a> <br />
            You were added to the system July 6, 2010.  For more information<br />
            <a href='http://dr.bluehornet.com/p/...'>click here</a>.<br />
              <a href='http://dr.bluehornet.com/p/...'>Update your preferences</a> | <a href='http://dr.bluehornet.com/p/...'>Unsubscribe</a></font></p>

<img src="http://dr.bluehornet.com/imagelibrary/N-6093827608-223B2C23C263B22317DB32F0A36CAB27.jpg" border="0" width="1" height="1">

</html>



----4fa853fd6803e-MultiPart-Mime-Boundary--


Quelques détails m'ont fait suspecter du phising (lien vers dr.bluehornet mais affichant Atari :

Code:

<ahref="http://dr.bluehornet.com/ct/4487529:6093827608:m:1:394406096:C0A023469BFF4DBCFAEA2CD733357A26:r">http://atari.com/pages/cryptic-studios-security-notice-atari-websites</a>

Mais en effet ce matin impossible de me connecter au site TDU2.com ni au jeu, j'ai donc fouillé un peu le net pour tomber sur ce fichier
http://atari.com/sites/default/files/TDU%202%20Account%20and%20Password%20Recovery%20Directions.pdf
J'ai donc décidé de faire un reset de MdP, mais directement depuis le site TDU2, pas en suivant les liens du mail.

J'ai donc demandé un reset de mdp à mon adresse mail, mais je ne reçois pas le mail avec mon nouveau mot de passe... ça pue :/
Si vous recevez le même mail, patientez tant qu'on en sait pas plus

Tout pareil!!
mais j'ai 3 profils sur ATARI.COM et seulement un seul est concerné.

Par contre j'ai toujours pas de mail (en plus croyant avoir foiré j'ai recommencé plusieurs fois )

Quand à patienter ça sert à rien car le compter est reseté d'office !!!

Je ne serais pas surpris que la maintenance d'hier soir soit en lien... mais bon une fois de plus super comm' de la part d'Atari, on est dans l'expectative...

Aucune info officielle claire sur le forum TDU2.COM, donc en effet impossible de jouer jusqu'à nouvel ordre (je refuse de suivre les liens du mail vers bluehornet tant qu'on a pas confirmation)
C'est en ce sens que je recommande de patienter, vaut mieux être bloqué quelques temps que se faire voler son compte s'il s'avère que c'est du phising, enfin moi je dis ça, chacun fait ce qu'il veut !!

J'ai aussi eu droit au mail, mais par contre j'ai réussi à reseter mon mot de passe, et j'ai donc de nouveau accès aux site TDU2, mais par contre j'ai pas encore essayer le jeu. Ils ont pas intérêt à m'avoir supprimer mon compte, avec toutes les heures de jeux que j'ai dessus !

Bon il semble que je me sois fait hacké mon compte !!
J'ai essayer le reset sur un autre compte atari la ça marche

Alors avis à la populasse gaffe au reset et pour l'instant si vous voyez un betakar sur les route et bien c'est pas son compte !!!!!!

Edit : par contre Betakar22 est toujours mien ! C'est mon compte de secours

Manunush, t'es passé par les liens du mail ou directement par le site pour ton reset de MdP ?

personnellement je n'ai pas reçu de mail pour un reset de mdp mais pas moyen de me connecter au site. Je vais donc passer par le site pour reset mon mdp

Pas moyen de recevoir le reset de MdP pour ma part, malgré l'info du site comme quoi ils m'en ont envoyé un... donc j'peux même pas poster mon problème puisque je peux pas m'Id au forum...

J'ai testé, pas de problème pour aller me connecter sur le site de TDU2... J'ai pas reçu de mail non-plus. Tout le monde n'est pas concerné par ce problème, d'après ce que j'ai pu lire sur le mail posté par Manunuch... A suivre!

En espérant qu'il n'y a pas de fuites liées aux coordonnées bancaires normalement sécurisées par Paypal mais sait on jamais.
Pourvu que les personnes concernées puissent rapidement régler ce problème .

Si on en croit ce qui est dit dans le mail (voir mon 1er post, c'est vrai que c'est pas très lisible en code mais c'était pour afficher la source) la "fuite" date de décembre 2010, donc tout laisse supposer que les comptes créés après cette date ne seront pas concernés.

Aïe, c'est pas cool pour vous ça

Moi j'ai réussi à resseter mon mot de passe grâce à la section mot de passe oublié de TDU2.com et après dans le mail qu'ils t'envoient tu as un lien pour mettre un nouveau mot de passe, par contre j'en m'en vais de suite voir si tous est OK sur mon compte ingame !

Pareil, j'ai pas reçu de mail, et en attendant, je ne peux pas joué !!

edit: j'ai envoyé un ticket concernant ce problème.

Salut,

Merci d'abord pour cette informations, j'ai de-suite suivis la procédure et tout remarche, j'ai pas reçu de mail, j'ai changer mon mot de passe sur le site et IG et tout remarche, à bientôt sur bitume.

J'ai rien reçu pour le moment. Je vais essayé de reset mon mot de passe quand même.

IDreamers a écrit:Salut,

Merci d'abord pour cette informations, j'ai de-suite suivis la procédure et tout remarche, j'ai pas reçu de mail, j'ai changer mon mot de passe sur le site et IG et tout remarche, à bientôt sur bitume.

Oui mais comment as tu fais pour changé ton MDP sur le site ??

Voila, tu a ça normalement :

Oui, j'ai bien ça, j'ai ensuite entré mon mail, puis j'ai cliqué sur send password reset e-mail. Il me dit après "A password reset link has been sent to your e-mail address." et j'ai rien...

Quand j'ai voulu rejouer, il m'a demandé de me connecté sur Atari.com. Je n'ai pas reçu le mail en question. Dans le doute, j'ai changé de MDP ...

Moi le souci c'est que je ne peux même plus me connecté sur le site avec mes logs ! Donc je ne peux plus me connecté sur TDU2 ! Je suis marron ! Heureusement, j'ai vu le coup venir, j'ai crée un second compte après cette mésaventure...

Bonjour.
Je voulais joué a TDU2 et j'ai ue se message (compte et mot de passe inconnu )
je ne peut plus aller sur mon compte ni joué.
J'ai essayer pour changer mon mot de passe mais je ne reçoit pas le fameux mail.
que doit je faire? et peut t'on m'aider.

Tony0045 a écrit:

IDreamers a écrit:Salut,

Merci d'abord pour cette informations, j'ai de-suite suivis la procédure et tout remarche, j'ai pas reçu de mail, j'ai changer mon mot de passe sur le site et IG et tout remarche, à bientôt sur bitume.

Oui mais comment as tu fais pour changé ton MDP sur le site ??

Salut, j'ai changé mon MDP via le site d'Atari et je me suis connecté sur le site de TDU2.com avec mon ancien MDP, on ma demandé de le changer sans mail de confirmations j'ai accepté et paf j'ai réussi à jouer.

Ça c'est la procédure "normale" quand tu veux changer ton mot de passe.
Tu te connectes, tu vas sur ton profil et tu change ton mot de passe.

Il y a aussi la solution ou tu es un boulet et tu as oublier ton mot de passe.
La tu clique sur mot de "passe oublié", tu remplis le champ avec ton adresse mail et en retour tu as un courrier avec un lien pour un nouveau mot de passe

Et puis tu as la solution ou tu es comme un c*n, comme moi et quelques autres apparemment où ton mot de passe a été reseté (donc pas possible de te connecter vu que tu ne connais pas le nouveau) et ou la demande de mot de passe oublié atterri on ne sait ou (sans doute partout sauf à ton adresse mail)

Et comme je l'ai dit tout les comptes ne sont pas affectés car comme Tony j'en ai plusieurs (j'fait pas confiance à Atari, et ces blaireaux m'ont donné raison)

Continuez comme ça chez Atari !!!!
Mais comptez pas sur moi pour reprendre vos fichus Token sur mon nouveau compte!!!!!
Les DLC je les aurais mais autrement !!

suis tout a fait d'accord avec toi Betakar car moi aussi je ferais comme toi car pour moi c'est honteux de la par d'Atari de ne rien faire .
j'ai perdu mon compte et 1200 tokens qui me resté .