ハッカーが Slack を悪用して EA ゲームに侵入

ハッカーのグループが、ゲーム開発およびパブリッシングの巨人であるエレクトロニック・アーツにハッキングし、かなりの量のデータを盗みました。これは、ハッカーが EA Games の従業員をだまして Slack 経由でログイン トークンを提供させた場合にのみ可能でした。 FIFA 21 のソース コードと特定の関連するマッチメイキング ツールが、盗まれたデータの中に含まれていたことが明らかになりました。非倫理的に取得されたその他のデータには、バトルフィールド ゲームで使用された Frostbite エンジンのソース コードが含まれます。

ハッカーは、780 GB のデータを盗んだと主張しており、このデータはアンダーグラウンド フォーラムやダーク Web を通じてオンラインで販売されています。このデータには、EA ゲームの内部ゲーム開発ツールも含まれており、他のゲーム開発者にとって貴重なデータとなる可能性があります。ハッカーは特定の盗んだ Cookie を未知のオンライン ソースから 10 ドルで購入しました。これは、EA が使用する Slack チャンネルへのエントリー チケットでした。

ご存知のように、Cookie は多くの個人情報を含む一時ファイルです。これには、ユーザーの ID を偽装するために悪意を持って使用できるユーザーのログインの詳細が含まれます。ハッカーは、盗んだ Cookie を使用して EA の Slack チャンネルに侵入しました。それらの一部は、2020 年 2 月以降、公開コードを含むリポジトリで利用可能でした。

ハッカーが使用した次のステップは、Slack チャットにアクセスし、IT サポート チームのメンバーにメッセージを送信して、スマートフォンを紛失したという偽の言い訳をすることでした。次のステップは、多要素認証トークンの要求を EA IT サポート チームに送信することでした。これが成功すると、ハッカーは EA の企業ネットワークにアクセスできるようになります。

ネットワークにアクセスできるようになると、ハッカーはログインに成功し、仮想マシンの作成に成功しました。これにより、彼らはより多くの可視性を得ることができ、最終的にEAゲーム開発者がゲームをコンパイルするために使用したサービスを見つけました.同様に、最終的に FIFA 21 のソース コードをダウンロードできるようになるまで、さまざまなサービスにアクセスしました。さらに、PlayStation VR、デジタル群集作成技術、および人工知能の使用方法に関する資料を含む特定の文書が、このハッキングで盗まれました。

また、ハッカーはさまざまなアクションのスクリーンショットを撮って、これらのハッカーが実際に EA ネットワークをハッキングしていくつかのゲームを盗んだことを世界に証明しているようです. EA Games は次のように述べています。プレイヤーのデータはアクセスされておらず、プレイヤーのプライバシーにリスクがあると信じる理由はありません.この事件の後、私たちはすでにセキュリティの改善を行っており、ゲームやビジネスへの影響はないと予想しています.この進行中の犯罪捜査の一環として、法執行官やその他の専門家と積極的に協力しています。」

法執行機関はここに関与しており、ハッカーを捕まえ、盗まれたデータが悪意のある者に売られないように監視しています.