Ubisoft признала утечку данных геймеров, играющих в Just Dance

Ubisoft признала утечку данных геймеров, играющих в Just Dance

Ubisoft признала утечку данных геймеров, играющих в Just Dance

Компания Ubisoft, разработчик популярных видеоигр, признала факт утечки данных геймеров серии игр Just Dance. Причиной киберинцидента стала некорректная конфигурация в ИТ-инфраструктуре французской компании.

В настоящее время Ubisoft пытается уведомить всех затронутых пользователей через электронную почту. Также на игровом форуме появился соответствующий пост, посвящённый непреднамеренной утечке.

К сожалению, компания пока не стала вдаваться в детали инцидента, отметила лишь, что проблема кроется в неправильной конфигурации. Также пока сложно понять, как долго серверы Just Dance стояли открытыми.

Тем не менее разработчик игр подчёркивает, что среди раскрытой информации не было конфиденциальных данных геймеров.

«Скомпрометированная информация ограничивается "техническими идентификаторами", среди которых, например, GamerTags, ID профилей, записанные и загруженные видеоролики Just Dance, а также идентификаторы устройств», — заявила пресс-служба Ubisoft.

Напомним, что разработчики выпустили Just Dance в 2009 году. Игра завязана на имитации танцевальных движений и даже предусматривает возможность записать свои танцы и отправить их друзьям. По данным самой Ubisoft, всего в мире было продано 80 миллионов копий Just Dance.

Напомним, что год назад киберпреступники добрались до внутренней информации Ubisoft и Crytek. Более того, кибервымогателям удалось слить эти данные.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru