13 млн пользователей Maple Story стали жертвами хакерской атаки

13 млн пользователей Maple Story стали жертвами хакерской атаки

Южнокорейский телекоммуникационный регулятор в субботу объявил о том, что персональные данные более 13 млн подписчиков популярной в Корее онлайновой игры могли оказаться в руках хакеров, атаковавших серверы компании-разработчика игры Nexon Korea Corp.



Корейская комиссия по коммуникациям в заявлении сообщила, что Nexon уведомила регулятора об инциденте вечером в пятницу. Согласно данным самой Nexon, на неделе хакеры атаковали базу данных с 13,2 млн пользовательских аккаунтов подписчиков онлайн-игры Maple, популярной в Корее. Эксперты говорят, что известие о хакерской атаке поступило всего за пару недель до того, как компания-разработчик планировала провести размещение акций на Токийской фондовой бирже (IPO запланировано на 14 декабря). Согласно проспекту Nexon, компания намеревалась привлечь около 95 млрд иен или 1,2 млрд долларов. Данное IPO обещает стать крупнейшим для токийской биржевой площадки в этом году, передает cybersecurity.

Корейская комиссия по коммуникациям заявляет, что ее представители совместно с полицией и независимыми компьютерными экспертами изучают данный инцидент. Уже сейчас известно, что в руках атаковавших, скорее всего, оказались пользовательские логины, реальные имена и фамилии, некоторые официальные данные, такие как номера паспортов, а также пароли для доступа к игре. Отдельно в Nexon заявляют, что в руках хакеров не могли оказаться финансовые данные, такие как номера банковских карт, так как они хранились отдельно.

Кроме того, сообщается, что атака не затронула зарубежных пользователей Maple, так как и их данные хранятся отдельно.

На сайте разработчика опубликовано специальное заявление, в котором пользователей призывают как можно скорее сменить пароли, чтобы снизить вероятность повторного доступа к данным. По официальной информации, общее количество пользователей Maple сейчас превышает 18 млн человек.

На мировом рынке корейская Nexon стала известна благодаря играм Maple Story и Kart Rider. В Южной Корее компания Nexon является одной из крупнейших, наравне с софтверной компанией NCsoft.

Напомним, что ранее Южная Корея неоднократно обвиняла Северную Корею в атаках на свои ИТ-ресурсы. В этом году Сеул обвинял Пхеньян в атаках на свои банковские ресурсы и правительственные серверы.

Количество уязвимостей в банковских приложениях за год выросло в 10 раз

По данным исследования AppSec Solutions, посвящённого анализу 90 приложений компаний финансового сектора — банков, микрофинансовых организаций и страховых компаний, — количество критических уязвимостей в них за год выросло в 10 раз. Об этом сообщили специалисты AppSec Solutions.

Всего в ходе анализа было выявлено 3 555 уязвимостей, из которых 2 006 отнесены к высоким или критическим. Для сравнения: в 2023 году исследователи обнаружили около 4 500 уязвимостей, однако критический статус тогда получили лишь 183 из них.

Как отметил руководитель отдела анализа защищённости мобильных приложений AppSec Solutions Никита Пинаев, одной из самых распространённых проблем остаётся наличие критически важной информации прямо в коде. Это создаёт условия для перехвата конфиденциальных данных, включая банковские реквизиты и личную информацию пользователей.

При этом мобильные приложения финансовых компаний, как подчёркивают исследователи, остаются абсолютными лидерами по числу опасных уязвимостей.

По данным исследования Роскачества и ГК «Солар», ошибки и уязвимости обнаруживаются в каждом втором мобильном приложении. В основном такие проблемы создают риск перехвата пользовательских данных и реализации сценария «человек посередине». Наиболее проблемными тогда оказались приложения онлайн-аптек и сервисов доставки.

RSS: Новости на портале Anti-Malware.ru