Videospilfirmaet Activision Blizzard har bekræftet et databrud, hvor medarbejdere og spiloplysninger blev taget. Call of Duty-indhold er angiveligt blevet lækket som følge af hacket.
Activision Blizzard lider af et databrud
Activision Blizzard har bekræftet, at det led et databrud via social ingeniørkunst den 4. december 2022, hvilket resulterede i tyveri af spil og medarbejderoplysninger.
Bruddet kom som følge af en SMS phishing-ordning der gjorde det muligt for en angriber at infiltrere virksomhedens Slack-kanal gennem én medarbejderkonto. Den medarbejder, der blev målrettet i angrebet, arbejder for Activisions personaleafdeling og havde adgang til en stor mængde følsomme personaledata.
I en Insider Gaming-artikel, blev hacket tilsyneladende bekræftet. Forfatteren, Tom Henderson, skrev, at "de opnåede data indeholder planer for Modern Warfare 2's kommende DLC'er, Call of Duty 2023 (Codenamed Jupiter) og Call of Duty 2024 (Kodenavnet Cerberus), samt følsomme medarbejderoplysninger." De stjålne medarbejderdata inkluderer e-mails, telefonnumre, navne, arbejdspladser, lønninger og mere.
Call of Duty-oplysninger er blevet lækket
Dette databrud i Activision har angiveligt resulteret i læk af Call of Duty-indholdstidslinjer frem til november 2023.
Sikkerhedsforsker VX-Underground postede skærmbilleder af den angiveligt lækkede tidsplan sammen med et skærmbillede af den phishing-SMS, der blev brugt i angrebet. Oven i dette postede VX-Underground et skærmbillede af "#general" Activision Slack-kanalen, der viser den hackede medarbejderkonto, der sender en besked med "Jeg rører ved børn".
I slutningen af det førnævnte Insider Gaming-indlæg blev der givet en kommentar fra Activision vedrørende hændelsen.
Her oplyste Activision, at sikkerheden var i højsædet for virksomheden, og at SMS-phishing-forsøget blev hurtigt løst. Til sidst skrev Activision, at "ingen følsomme medarbejderdata, spilkode eller spillerdata blev tilgået."
Socialtekniske angreb er utroligt almindelige
I vores moderne teknologiske tidsalder sker cyberangreb ved hjælp af social engineering taktik konstant, hvor tusindvis af mennesker og organisationer bliver ofre for sådanne svindelnumre hver uge. På grund af denne vedvarende trussel er det afgørende at være opmærksom på tegnene på social engineering og gøre, hvad du kan for at beskytte dig selv mod dem.
