EA подтвердила кражу данных её пользователей

EA подтвердила кражу данных её пользователей

Electronic Arts официально подтвердила, что один из её серверов был взломан, благодаря чему злоумышленникам достались данные пользователей. Компания продолжает расследование происшествия.



EA сообщила, что ей было известно о взломе с 14 июня. Сообщается, что хакеры взломали хостинг форума BioWare Neverwinter Nights и похитили пользовательскую информацию. Компания отмечает, что серверная система, ассоциированная с форумами Neverwinter Nights, стала целью очень сложной и противозаконной кибератаки. Electronic Arts уже приняла меры для усиления мер безопасности, чтобы подобное в будущем не повторялось, сообщает 3dnews.ru.

Игровой издатель также сообщает, что им отключены «потенциально поражённые старые учётные записи BioWare», а также сброшены пароли ко всем поражённым учётным записям. Каждый владелец потенциально взломанного аккаунта получит письмо по электронной почте с дополнительными сведениями.

Сообщается также, что злоумышленники не получили доступ к существенной личной информации вроде кредитных карт или номеров безопасности, но «информация вроде регистрационных имён, шифрованных паролей, адресов e-mail, почтовых адресов, номеров телефонов, ключей к играм и дат рождения» могла быть подвергнута опасности. Другими словами, злоумышленникам попало немало данных, полезных в фишинговых атаках.
Компания также сделала интересное заявление о том, что «хакеры получили доступ к незашифрованным паролям относительно небольшого числа пользователей», не объясняя, по какой причине пароли были не шифрованы.

Мошенники надели погоны: в Telegram появился фейковый бот Киберполиции

Мошенники создали поддельного Telegram-бота от имени Киберполиции России и прикрылись официальной символикой ведомства. Всё для солидности: аватар знакомый, легенда убедительная, а цель старая — добраться до денег или угнать аккаунт.

Пользователям предлагают оформить платную подписку от киберугроз. Видимо, обычного антивируса злоумышленникам показалось мало — теперь они торгуют защитой от самих себя.

Есть и второй сценарий. Бот просит сообщить шестизначный код подтверждения, после чего мошенники получают доступ к учётной записи жертвы в мессенджере. Передавать такие коды кому-либо нельзя: настоящим службам поддержки, полиции и другим организациям они не требуются.

 

В Киберполиции напомнили, что подразделения МВД России не оказывают платных услуг по информированию граждан о киберугрозах. Поэтому предложения купить у ведомства подписку, защиту или особое оповещение следует сразу отправлять туда, где им самое место, — в блокировку.

Официальный Telegram-бот Киберполиции России доступен по адресу @cyberpolicerus_bot. Перед началом общения стоит внимательно проверить имя: мошенники любят подменять буквы, добавлять символы и рассчитывать, что пользователь не заметит разницы.

Главное правило прежнее: никакие шестизначные коды никому не сообщаем, даже если на аватарке очень убедительный герб.

RSS: Новости на портале Anti-Malware.ru