ハッカー集団がSlackを悪用しEA Gamesに侵入――FIFA 21のソースコードなど780GBを窃取

Slackのログイントークンを悪用した巧妙な侵入手法

ゲーム開発・パブリッシング大手のElectronic Arts(EA)がハッカー集団によるサイバー攻撃を受け、大量のデータが盗み出されました。攻撃者はEA Gamesの従業員を巧みに騙し、Slack経由でログイントークンを入手することに成功したのです。流出したデータには、FIFA 21のソースコードやマッチメイキング関連ツールが含まれていたことが明らかになっています。さらに、Battlefieldシリーズでも使用されているFrostbiteエンジンのソースコードも不正に持ち去られました。

780GBのデータが闇市場へ流出

ハッカーたちは合計780GBものデータを盗んだと主張しており、これらはアンダーグラウンドフォーラムやダークウェブを通じて販売されているとみられています。盗まれたデータには、他のゲーム開発者にとって価値がありうるEA社の内部ゲーム開発ツールも含まれていました。特筆すべきは、攻撃者が正体不明のオンラインソースから盗難クッキー(Cookie)をわずか10ドルで購入し、それをEA社のSlackチャンネルへの「入場券」として利用した点です。

クッキー窃取から多要素認証トークン取得まで

クッキーとは、ユーザーのログイン情報をはじめとする多くの個人情報を保持する一時ファイルであり、悪意ある第三者がこれを入手すれば、当該ユーザーになりすますことが可能になります。ハッカーは盗んだクッキーを使ってEA社のSlackチャンネルに侵入しました。一部のチャンネルは、2020年2月以降、一般公開用コードを格納するリポジトリ内に存在していたといいます。

次にハッカーたちは、Slackチャット上でITサポートチームの担当者にメッセージを送り、「スマートフォンを紛失した」という偽りの言い訳を並べ立てました。続いて、EA社のITサポートチームに対し多要素認証(MFA)トークンの発行を要求。これが成功したことで、攻撃者はEA社のコーポレートネットワークへのアクセスを確保することに成功しました。

仮想マシンを作成しFIFA 21のソースコードをダウンロード

ネットワークへのアクセスを得たハッカーたちは、ログインに成功し、さらに仮想マシン(VM)の作成にも成功しました。これによりシステム全体の可視性が高まり、最終的にEAのゲーム開発者がゲームをコンパイルする際に使用していたサービスを突き止めました。同様の手口で複数のサービスへアクセスを重ね、ついにFIFA 21のソースコードをダウンロードするに至ったのです。加えて、PlayStation VRに関する資料、デジタル観客(クラウド)生成技術、人工知能(AI)の活用方法などを記載した内部文書も、このハッキングによって盗まれました。

また、ハッカーたちは自身が実際にEAのネットワークへ侵入しゲーム関連データを盗んだことを世間に証明するため、さまざまな操作のスクリーンショットを撮影したとみられています。

EA社の公式声明

EA Gamesは次のような声明を発表しています。「弊社は最近発生したネットワークへの侵入事案について調査中です。限られた量のゲームソースコードおよび関連ツールが盗まれましたが、プレイヤーデータにはアクセスされておらず、プレイヤーのプライバシーに対するリスクはないと考えています。本件を受けて、すでにセキュリティ強化を実施済みであり、ゲームや事業への影響はないと予想しています。進行中の刑事捜査の一環として、法執行機関およびその他の専門家と緊密に連携しています。」

現在、法執行機関が捜査に乗り出しており、ハッカーたちの逮捕と、盗まれたデータが悪意ある第三者の手に渡らないよう厳重な監視を続けています。