Videoherná spoločnosť Activision Blizzard potvrdila porušenie údajov, pri ktorom boli získané informácie o zamestnancovi a hre. V dôsledku hacknutia údajne unikol obsah Call of Duty.
Activision Blizzard trpí porušením údajov
Spoločnosť Activision Blizzard potvrdila, že utrpela porušenie údajov prostredníctvom sociálne inžinierstvo 4. decembra 2022, čo má za následok krádež hernej a zamestnaneckých informácií.
K porušeniu došlo v dôsledku SMS schéma phishingu čo umožnilo útočníkovi infiltrovať firemný kanál Slack cez jeden zamestnanecký účet. Zamestnanec úspešne zameraný na útok pracuje pre oddelenie ľudských zdrojov spoločnosti Activision a mal prístup k veľkému objemu citlivých údajov o zamestnancoch.
In článok Insider Gaming, hack bol zdanlivo potvrdený. Autor, Tom Henderson, napísal, že „získané údaje obsahujú plány pre nadchádzajúce DLC Modern Warfare 2, Call of Duty 2023 (kódové označenie Jupiter) a Call of Duty. 2024 (s kódovým označením Cerberus), ako aj citlivé informácie o zamestnancoch." Odcudzené údaje zamestnancov zahŕňajú e-maily, telefónne čísla, mená, pracoviská, platy a ďalšie.
Informácie o Call of Duty unikli
Toto porušenie údajov Activision údajne viedlo k únikom časových harmonogramov obsahu Call of Duty až do novembra 2023.
Bezpečnostný výskumník VX-Underground zverejnil snímky údajne uniknutého plánu spolu so snímkou phishingových SMS použitých pri útoku. Okrem toho spoločnosť VX-Underground zverejnila snímku obrazovky kanála „#general“ Activision Slack, ktorá ukazuje, že napadnutý zamestnanecký účet posiela správu „Dotýkam sa detí“.
Na konci vyššie uvedeného príspevku Insider Gaming bol poskytnutý komentár od spoločnosti Activision týkajúci sa incidentu.
Activision tu uviedol, že bezpečnosť je pre spoločnosť prvoradá a pokus o phishing cez SMS bol rýchlo vyriešený. Napokon Activision napísal, že „nebol prístup k žiadnym citlivým údajom o zamestnancoch, kóde hry alebo údajom o hráčoch“.
Útoky sociálneho inžinierstva sú neuveriteľne bežné
V našom modernom technologickom veku sa kybernetické útoky využívajúce taktiku sociálneho inžinierstva dejú neustále, pričom obeťou takýchto podvodov sa každý týždeň stávajú tisíce ľudí a organizácií. Kvôli tejto pretrvávajúcej hrozbe je dôležité uvedomiť si príznaky sociálneho inžinierstva a urobiť, čo môžete, aby ste sa pred nimi ochránili.
