Video oyunu yayıncısı 2K, kişisel bilgilerinin bir kısmının çalındığı ve 19 Eylül güvenlik ihlalini takiben çevrimiçi satışa sunulduğunu uyarmak için Perşembe günü kullanıcılara e -posta gönderdi.
2K, 20 Eylül'de yardım masası platformunun hacklendiğini ve saldırganlar tarafından, Redline Stealer kötü amaçlı yazılımları gömülü bağlantılar aracılığıyla iten sahte destek biletlerini kullanarak müşterileri hedeflemek için kullandığını doğruladı.
Oyun yayıncısı, ihlali araştırmak ve olayın serpilmesini ele almak için destek portalını düşürdü. Ayrıca e-postaları alan ve tarayıcı depolanmış şifrelerini sıfırlamak ve şüpheli etkinlik için hesaplarını kontrol etmek için bağlantıları tıklayanlara tavsiye etti.
Perşembe günü 2K, kullanıcıları verilerinin bir kısmının yardım pisti portalından çalındığı konusunda uyardı ve destek platformunu kötüye kullanan kimlik avı saldırılarını doğruladı.
"Daha fazla soruşturmanın ardından, yetkisiz üçüncü tarafın destek için bizimle iletişime geçtiğinizde sizin hakkınızda kaydettiğimiz bazı kişisel verilere eriştiğini ve kopyaladığını keşfettik: Bize iletişime geçerken verilen isim, e -posta adresi, yardım masası kimlik numarası, gamertag ve konsol detayları, "2K dedi.
Diyerek şöyle devam etti: "Sistemlerimizde tutulan finansal bilgilerinizin veya şifrelerinizin tehlikeye atıldığına dair bir gösterge yok."
2K ayrıca kullanıcılara, saldırganların hesap kimlik bilgilerini çalabildiğine dair hiçbir kanıt bulamadıklarını ve hesaplarının güvenli olduğundan emin olmak için şifrelerini sıfırlamalarını tavsiye ettiklerini söyledi.
Şirket, "Şu anda, bu yetkisiz gönderiye herhangi bir 2K hesap şifresinin tehlikeye atıldığına veya dahil edildiğine veya yetkisiz üçüncü tarafın herhangi bir şifre aldığını iddia ettiğine dair hiçbir kanıtımız yok."
"Bununla birlikte, bol miktarda dikkatli bir şekilde, tüm oyuncularımızı şifreleri sıfırlayarak ve daha önce yapmamışlarsa çok faktörlü kimlik doğrulamasını sağlayarak hesaplarını güvence altına almaya teşvik ediyoruz."
Bu, 4 milyondan fazla kayıt içeren 2K destek veritabanı paketi olarak bir bilgisayar korsanı forumunda veri satan tehdit aktörü tarafından da doğrulandı.
Tehdit oyuncusu, "Bu, kimlik, kullanıcı adı, e -posta, zendesk_email, real_name, platform içerir.
2K, kullanıcılara yardım portalının tekrar çevrimiçi olduğunu söylerken, aynı zamanda uyanık kalmaları ve hesaplarındaki şüpheli etkinliklere dikkat etmeleri konusunda da uyardı.
Müşterilere, almayı beklemedikleri mesajlarda aldıkları şüpheli bağlantıları hiçbir zaman tıklamaları ve mevcut olduğunda çok faktörlü kimlik doğrulama (MFA) etkinleştirmeleri söylenmiştir (örn. Kişisel e-posta, bankacılık ve telefon veya internet sağlayıcı hesapları).
2K'nın Yardım Masası sistemi aracılığıyla gönderilen kötü amaçlı bağlantıları tıklayanlar, kötü amaçlı yazılımların kimlik bilgilerini çalmış olabileceği ve tüm şifrelerini sıfırlamanız ve kötü amaçlı yazılım yazılımları yüklemeniz önerildiği konusunda uyarıldı.
Bu, Redline Stealer'ın bilinen yetenekleri ile uyumlu, Info-Sealer'ın kaydedilmiş tarayıcı şifreleri, kredi kartları, VPN kimlik bilgileri, çerezler, anlık mesajlar, kripto para cüzdanları ve daha fazlası dahil olmak üzere kurbanların sistemlerini enfekte ettikten sonra geniş bir veri aralığı hasat edebileceğini görür.
Kötü niyetli e -postalardan birini alan ve gömülü bağlantılardan herhangi birini tıklamayan kullanıcılar risk altında değildir ve e -postaları gelen kutularından silmelidir.
Tucson Şehri, 123.000'den fazla kişiyi etkileyen veri ihlalini açıklar
American Airlines, kimlik avı hedeflerinden ihlal edildiğini öğrendi
2K Games, Hacked Yardım Masası Hedefli Oyuncuları Kötü Yazılımlı Diyor
LastPass, bilgisayar korsanlarının dört gün boyunca dahili erişimi olduğunu söylüyor
U-Haul, müşteri sürücü lisanslarını ortaya çıkaran veri ihlalini açıklar
Kaynak: Bleeping Computer