Wyciek danych z Electronic Arts, w tym kodu źródłowego FIFA 21

Wyciek danych z Electronic Arts, w tym kodu źródłowego FIFA 21

Hackerzy mogą dostać się wszędzie. Ostatnio małą wtopę zaliczyła firma Electronic Arts, wydawca gier takich jak FIFA bieżącyRok()+1. Włamywacze opublikowali właśnie kod źródłowy gry FIFA 21 wraz z dodatkowymi aplikacjami i usługami serwerowymi.

Od ciasteczka do repozytorium

Informacja o wycieku została opublikowana 10 czerwca, kiedy hackerzy opublikowali wątek na forum, w którym twierdzili, że mają dostęp do danych z EA. Dane te wystawiono na sprzedaż za jedyne 28 milionów dolarów.

W wywiadzie dla Motherboard hackerzy przyznali, że dostęp uzyskali za pomocą wykupionego od innych atakujących pliku - ciasteczka.

Ciasteczko (plik Cookie) to mały plik przechowywany przez przeglądarki i inne aplikacje, w którym zapisane są specjalne dane - na przykład o zalogowanym użytkowniku. Teoretycznie, jeżeli wykradnie się komuś taki plik i podmieni u siebie, to można uzyskać dostęp do konta ofiary. Bez hasła, bez dodatkowego uwierzytelnienia. Aplikacje jednak powinny takie ciasteczko dodatkowo weryfikować; często istnieją także inne zabezpieczenia (np. kiedy sesja pojawia się na nowym adresie IP, użytkownik jest pytany ponownie o hasło). Takie coś jednak się nie wydarzyło albo atakujący jakoś to obeszli.

Hackerzy uzyskali dostęp do wewnętrznego komunikatora EA - Slacka (bardzo podobnego do Discorda). Potem wyprosili pomoc techniczną o dostęp do wewnętrznej sieci EA i voilà - teraz już mogli pobierać kod dowoli.

Nieudane wymuszenie

Po pobraniu ponad 780GB kodu źródłowego z repozytoriów firmy, pliki zostały wystawione na sprzedaż w podziemnym markecie. Nikt jednak nie zainteresował się ofertą, więc atakujący podjęli próbę wymuszenia okupu za nieujawnianie plików. Nie wiadomo ile zażądali włamywacze, ale EA odrzuciło ich propozycję. Przestępcy postanowili więc upublicznić całe znalezisko.

Poniżej lista plików z wycieku. Powiększenie pojawi się, gdy otworzycie obraz w nowej karcie.


Źródło: The Record