Дайджест утечек конфиденциальной информации из игровой сферы

Направление компьютерных игр регулярно страдает от утечек конфиденциальной информации. Аккаунты геймеров, платежные сведения, исходные коды игр - эта и другая конфиденциальная информация становится привлекательным объектом для злоумышленников.

Компания Rockstar Games подтвердила, что неизвестный хакер выложил в Сеть видеокадры и другую информацию о будущей шестой версии игры Grand Theft Auto - GTA 6. По-видимому, хакер получил доступ к системам компании через скомпрометированные учетные данные. В частности, злоумышленник разместил 90 записей геймплея ранней стадии разработки, утверждая, что получил эти данные через канал Slack. В качестве подозреваемого во взломе британской полицией был арестован 17-летний подросток. Он заявлял, что в результате взлома приложения Slack им также были получены конфиденциальные данные из компании Uber.

В сентябре на одном из подпольных форумов неизвестный выложил базу компании JoyGames. Всего были доступны персональные данные 4,8 млн человек. Скомпрометированными оказались такие персональные данные, как имена пользователей, адреса электронной почты, IP-адреса, а также пароли, зашифрованные с помощью алгоритма MD5.

Китайская компания miHoYo  (HoYoverse), разработчик популярной приключенческой игры Genshin Impact столкнулась с массовой утечкой информации. В Сети распространялось огромное количество данных о новых игровых персонажах, квестах и событиях. Также были раскрыты персональные данные некоторых программистов.

Летом в Сеть утекли персональные данные разработчиков украинской студии GSC Game World, создателя культовой игры S.T.A.L.K.E.R. 2. На различных сайтах распространялись адреса, номера телефонов, паспортные данные и другая информация о сотрудниках. По словам представителей GSC Game World, все пострадавшие были проинформированы об утечке данных.

Американский производитель игр Electronic Arts подтвердил, что путем фишинговых атак хакерам удалось заставить сотрудников технической поддержки компании передать им учетные записи игроков в FIFA. Притворяясь владельцами аккаунтов, злоумышленники связывались со службой техподдержки через чат и заявляли о смене привязанных к учетным записям электронных адресов. В свою очередь, сотрудники службы пренебрегли правилами безопасности и не запросили дополнительную проверку личности. Всего таким образом было похищено более 50 учетных записей.