资讯公告
  • 你的位置:
  • 首页
  • >
  • 资讯公告
  • >
  • 安全
  • >
  • 黑客在EA攻击后出售对FIFA匹配服务器和其他游戏的访问权限
黑客在EA攻击后出售对FIFA匹配服务器和其他游戏的访问权限
发布时间:2021-06-11 发布者:FebHost

根据Motherboard 获得的地下黑客论坛截图,游戏巨头电子艺界已被黑客入侵,网络攻击者现在正在出售对该公司游戏和服务器的访问权限。 


在黑客论坛上发现的消息表明,攻击者从该公司获取了 780 GB 的数据,并可以完全访问 FIFA 21 匹配服务器、FIFA 22 API 密钥以及一些适用于 Microsoft Xbox 和索尼的软件开发工具包。他们还声称拥有更多,包括 Frostbite 的源代码和调试工具,它为 EA 最流行的游戏,如战地、FIFA 和 Madden 提供支持。


“你完全有能力利用所有 EA 服务,”一名攻击者的消息说,并指出全球有数亿注册 EA 用户和近 900 万 FIFA 用户。这些消息包括被盗内容的样本,并表明攻击者正在以 2800 万美元的价格出售这批数据和访问权限。 


在给 ZDNet 的一份声明中,EA 发言人表示这不是勒索软件攻击,并声称在攻击期间“有限数量的游戏源代码和相关工具被盗”。该公司表示,预计不会对其游戏或业务产生任何影响。 


“没有任何玩家数据被访问,我们没有理由相信玩家隐私存在任何风险,”EA 发言人说。“作为正在进行的刑事调查的一部分,我们正在与执法官员和其他专家积极合作。” 


窃取的数据和工具可用于多种用途,包括作弊代码的创建和源代码的复制。 


EA 远不是第一家被黑客入侵的游戏公司,Capcom 和 CD Projekt 都在去年遭受了攻击。CD Projekt在 2 月份披露了勒索软件攻击,Capcom在 11 月份宣布了一次黑客攻击,现在对该公司产生了深远的法律后果。 


EA 本身在 2011年遭到黑客攻击,不得不处理2019 年发现的一系列漏洞。 


网络安全公司 Veridium 的首席风险官拉吉夫·皮普拉斯卡 (Rajiv Pimplaskar) 表示,与 Capcom 一样,除了知识产权损失之外,可能还会出现多种下游后果,例如客户帐户凭据、传记数据丢失等。


“EA 通过微交易或游戏内购买赚取了超过 27 亿美元。如今的应用程序开发人员在保护消费者方面负有更大的责任,并且需要越来越多地在代码级别整合数字身份、身份验证和隐私措施,以改善网络防御并减轻此类形式的影响盗窃,”Pimplaskar 补充道。 


KnowBe4 的安全意识倡导者 Erich Kron 告诉 ZDNet,攻击者在公开市场上出售数据之前没有试图将数据赎回给 EA,这很奇怪。他指出,泄漏中发现的专有信息可能对竞争对手很有价值,或者可能包含可用于未来攻击 EA 产品或安装了 EA 游戏的客户的信息或漏洞。 


许多专家补充说,游戏源代码被盗对于像 EA 这样的公司来说尤其具有破坏性,该公司拥有 FIFA、Madden、Battlefield、星球大战:绝地堕落秩序、模拟人生和泰坦陨落等热门品牌。 


Gurucul 首席执行官 Saryu Nayyar 表示:“游戏源代码是高度专有和敏感的知识产权,是公司服务或产品的核心。公开这些数据就像是在杀死它的生命。” 


“心跳已经中断,没有人知道这次攻击将如何最终影响公司游戏服务的生命线。”