TV-spelsföretaget Activision Blizzard har bekräftat ett dataintrång där personal och spelinformation togs. Call of Duty-innehåll ska ha läckt ut som ett resultat av hacket.
Activision Blizzard drabbas av ett dataintrång
Activision Blizzard har bekräftat att det drabbats av ett dataintrång via social ingenjörskonst den 4 december 2022, vilket resulterade i stöld av spel- och personalinformation.
Intrånget kom som ett resultat av en SMS-nätfiskesystem som gjorde det möjligt för en angripare att infiltrera företagets Slack-kanal genom ett anställdskonto. Den anställde som framgångsrikt angripits i attacken arbetar för Activisions personalavdelning och hade tillgång till en stor mängd känslig personaldata.
I en Insider Gaming-artikel, hacket verkar ha bekräftats. Författaren, Tom Henderson, skrev att "data som erhållits innehåller planer för Modern Warfare 2:s kommande DLC: er, Call of Duty 2023 (kodnamnet Jupiter) och Call of Duty 2024 (kodnamnet Cerberus), såväl som känslig personalinformation." Personaldata som stulits inkluderar e-post, telefonnummer, namn, arbetsplatser, löner och mer.
Call of Duty-information har läckt ut
Detta dataintrång i Activision har enligt uppgift resulterat i läckor av Call of Duty-innehållstidlinjer fram till november 2023.
Säkerhetsforskaren VX-Underground lade upp skärmdumpar av det påstådda läckta schemat, tillsammans med en skärmdump av nätfiske-SMS som användes i attacken. Utöver detta publicerade VX-Underground en skärmdump av "#general" Activision Slack-kanalen, som visar det hackade medarbetarkontot skicka ett meddelande med texten "Jag rör vid barn".
I slutet av det tidigare nämnda Insider Gaming-inlägget lämnades en kommentar från Activision angående incidenten.
Här konstaterade Activision att säkerheten var av största vikt för företaget och att sms-nätfiskeförsöket snabbt löstes. Slutligen skrev Activision att "ingen känslig personaldata, spelkod eller spelardata har nåtts."
Socialteknikattacker är otroligt vanliga
I vår moderna tekniska tidsålder sker cyberattacker med social ingenjörstaktik konstant, med tusentals människor och organisationer som faller offer för sådana bedrägerier varje vecka. På grund av detta pågående hot är det avgörande att vara medveten om tecknen på social ingenjörskonst och göra vad du kan för att skydda dig från dem.