L’histoire ne dit pas s’il s’agit d’une action malveillante de la Team Rocket. Des utilisateurs du jeu Pokémon Go, cette déclinaison du célèbre jeu vidéo dans le monde réel lancée le 5 juillet, ont constaté ces derniers jours que l’application pour smartphone pouvait prendre le contrôle total de leur compte Google.
Pour jouer, Pokémon Go vous demande en effet de créer un compte ou de vous enregistrer via votre compte Google. C’est dans ce second cas, sur iPhone, qu’il s’octroie la permission de lire vos e-mails, de fouiller dans votre historique internet, de consulter les documents de votre Google Drive ou de regarder vos photos stockées sur Google Photos.
L’éditeur promet de régler le problème
L’alerte a été lancée par Adam Reeve, un ingénieur spécialisé en cybersécurité. « Je ne pense pas que Niantic [l’éditeur du jeu] prépare un braquage à grande échelle de vos données personnelles, c’est probablement le résultat d’une négligence monumentale. Mais je ne connais pas les politiques de sécurité de Niantic. Je ne sais pas comment ils préserveront ce nouveau pouvoir incroyable qu’ils se sont attribué, et franchement, je ne leur fais pas du tout confiance, écrit-il sur Tumblr, avant de lâcher : J’aimerais vraiment pouvoir jouer, ça a l’air fun, mais il est impossible que cela vaille le risque. »
L’éditeur n’a pas tardé à réagir, dans un communiqué envoyé au site Polygon (en anglais). « Pokémon Go ne consulte que les informations basiques de votre profil utilisateur, votre identifiant et votre e-mail, et nous n’avons collecté aucune autre information, assure-t-il, avant de promettre de régler cette « erreur » : Google va bientôt restreindre l’accès de Pokémon Go aux seules données basiques dont il a besoin. » Pensez à bien vérifier la liste des applications associées à votre compte
