logo
- 14 Jun 2021

$10 – столько потратили хакеры, чтобы взломать Electronic Arts: доступ к EA они получили через мессенджер Slack

Хакеры прикинулись сотрудниками компании и попросили у техподдержки ключ для входа. Там без всякого подтверждения личности им выдали новые ключи входа. Редакция MC.today рассказывает подробности.


Что случилось

Хакеры потратили всего $10, чтобы купить в даркнете украденные файлы cookie настоящих сотрудников компании EA. Из этих данных смогли достать учетные данные разработчиков и зайти в корпоративный чат EA в мессенджере Slack.

Хакеры еще в феврале прошлого года получили список всех внутренних каналов EA в Slack. Его случайно оставил бывший сотрудник компании на GitHub.

Как они вошли в систему EA

Как только хакеры вошли во внутренние чаты Slack, они прикинулись сотрудниками компании и попросили у техподдержки токены для аутентификации в корпоративной сети компании.

«Мы отправили сообщение сотрудникам службы поддержки IT и объяснили им, что потеряли телефон на вечеринке накануне вечером», – рассказал один из хакеров изданию Vice.

В техподдержке EA им выдали токены многофакторной аутентификации, после чего они смогли зайти в систему. Далее хакеры нашли в системе доступ к серверам и скачали 780 ГБ данных. Всю скачанную информацию EA они продают за $28 млн.

Что именно украли хакеры

Хакерам удалось украсть исходный код игры FIFA 21 и код для ее сервера, который подбирает игроков. Также мошенники получили доступ к движку EA Frostbite (FIFA, Madden, Battlefield, Star Wars: Squadrons и Anthem), проприетарным фреймворкам EA (каркасы игр. – Прим. ред.), SDK (набор разработки и документаций. – Прим. ред.) и пакетам кода для разработки игр.

Что говорят в EA

Представитель Electronic Arts подтвердил, что хакеры проникли в систему благодаря учетным записям сотрудников. Последовательность была такой, как описали злоумышленники. В компании говорят, что уже приняли необходимые меры, чтобы подобное не повторилось. В чем именно заключаются эти меры – неизвестно.


Анализируйте и визуализируйте: прокачайте свои таблицы и презентации

Как влюбиться в таблицы и презентовать свои идеи так, чтобы их досматривали до конца? Наши партнеры из Laba подготовили для вас курсы, которые помогут вам в этом:

  • Google-таблицы для бизнеса, 21 июля — 25 августа. Организуйте работу и автоматизируйте рутину с помощью таблиц;
  • Excel для бизнеса, 5 августа — 2 сентября. Научитесь анализировать данные и планировать бюджеты;
  • Магия PowerPoint, 12 августа — 9 октября. Искусство создания эффектных презентаций от еx-product-маркетолога Microsoft: структура и дизайн, визуализация данных.

В этом тексте могут быть использованы ссылки на продукты и услуги наших партнеров. Если вы решите что-то заказать, то мы получим вознаграждение. Так вы поможете редакции развиваться. Партнеры не влияют на содержание этой статьи.

Вдохновляющие компании

Frag Lab

Мы – одна из самых амбициозных команд на украинском рынке разработки игр. Успех нашего проекта зависит от каждого сотрудника, мы все – части большого и слаженного механизма Frag Lab

Solvd

Работаем с клиентами с мировым именем: наши приложения учат хирургов в Стэнфорде и помогают заказать кофе в Starbucks. Наша цель на 2021 год – найти еще 70 коллег в Украине.

Выбор редактора

Спецпроект

Вдохновляющие компании-работодатели

Alfa
«БИОСФЕРА»

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: