Compania de jocuri video Activision Blizzard a confirmat o încălcare a datelor în care au fost preluate informații despre angajați și despre jocuri. Conținutul Call of Duty ar fi fost scurs ca urmare a hackului.
Activision Blizzard suferă o încălcare a datelor
Activision Blizzard a confirmat că a suferit o încălcare a datelor prin intermediul Inginerie sociala pe 4 decembrie 2022, rezultând furtul de informații despre joc și despre angajați.
Încălcarea a venit ca urmare a unui Schema de phishing prin SMS care a permis unui atacator să se infiltreze în canalul Slack al companiei printr-un cont de angajat. Angajatul vizat cu succes în atac lucrează pentru departamentul de Resurse Umane al Activision și a avut acces la un volum mare de date sensibile ale personalului.
În un articol Insider Gaming, hack-ul a fost aparent confirmat. Autorul, Tom Henderson, a scris că „datele obținute conțin planuri pentru viitoarele DLC-uri ale Modern Warfare 2, Call of Duty 2023 (cu nume de cod Jupiter) și Call of Duty. 2024 (Nume de cod Cerberus), precum și informații sensibile ale angajaților.” Datele angajaților furate includ e-mailuri, numere de telefon, nume, locuri de muncă, salarii și multe altele.
S-au scurs informații despre Call of Duty
Se pare că această încălcare a datelor Activision a dus la scurgeri de termene de conținut Call of Duty până în noiembrie 2023.
Cercetătorul de securitate VX-Underground a postat capturi de ecran ale programului presupus a fi scurs, împreună cu o captură de ecran a SMS-ului de phishing utilizat în atac. În plus, VX-Underground a postat o captură de ecran a canalului Activision Slack „#general”, arătând contul de angajat piratat trimițând un mesaj pe care scria „Ating children”.
La sfârșitul postării Insider Gaming menționate mai sus, a fost oferit un comentariu de la Activision cu privire la incident.
Aici, Activision a declarat că securitatea este esențială pentru companie și că încercarea de phishing prin SMS a fost rezolvată rapid. În cele din urmă, Activision a scris că „nu au fost accesate date sensibile ale angajaților, codul jocului sau date ale jucătorilor”.
Atacurile de inginerie socială sunt incredibil de frecvente
În epoca noastră tehnologică modernă, atacurile cibernetice care folosesc tactici de inginerie socială au loc în mod constant, mii de oameni și organizații fiind victimele unor astfel de escrocherii în fiecare săptămână. Din cauza acestei amenințări continue, este esențial să fii conștient de semnele ingineriei sociale și să faci tot ce poți pentru a te proteja de ele.
