EA confirma docenas de cuentas de alto perfil de FIFA hackeadas
Electronic Arts (EA) confirmó que más de 50 cuentas de jugadores de FIFA de alto perfil han sido pirateadas en las últimas semanas.
EA confirmó en un comunicado oficial que las cuentas se han visto comprometidas mediante técnicas de phishing. Los piratas informáticos utilizaron métodos de phishing e ingeniería social para engañar al equipo de atención al cliente de EA para que los ayudara con la autenticación de dos factores. Según EA:
"Las personas que actuaron maliciosamente pudieron explotar el error humano dentro de nuestro equipo de experiencia del cliente y eludir la autenticación de dos factores para obtener acceso a las cuentas de los jugadores".
Las personas afectadas también recurrieron a Twitter y las redes sociales para resaltar el problema con las apropiaciones de cuentas de FIFA. Mientras que EA dice que solo 50 cuentas están afectadas, Eurogamer, quien inicialmente dio la noticia, dice que alrededor de 100 cuentas de FIFA han sido atacadas. Es importante tener en cuenta que los jugadores profesionales de FIFA ganan mucho dinero a través de estas cuentas de juego.
Uno de los jugadores más importantes de FIFA, Fut Donkey (principal comerciante de FUT en PlayStation), dijo que su cuenta fue entregada a un individuo al azar a través del chat en vivo, lo cual es una clara violación de las leyes de protección de datos.
FUT Donkey en Twitter dijo que después de recibir varios correos electrónicos del equipo de Experiencia del cliente de EA con respecto a los cambios en la cuenta, se comunicó con el soporte de chat en vivo varias veces y les dijo que no cambiaran ningún detalle de su cuenta porque no hizo la solicitud. Incluso entonces, el equipo de EA cambió la información de la cuenta, lo que ayudó a los piratas informáticos a eludir fácilmente la autenticación de dos factores, lo que llevó a la apropiación de la cuenta.
También compartió una captura de pantalla de los correos electrónicos recibidos por el equipo de atención al cliente de EA que muestra que los ciberdelincuentes pudieron enviar spam al chat en vivo para cambiar los detalles de la cuenta.
El futbolista francés Valentin Rosier también dijo en Twitter que su cuenta FIFA también fue pirateada, lo que resultó en una pérdida de más de 60 millones de créditos. Los jugadores afectados dicen que si no recuperan sus activos en su totalidad, emprenderán acciones legales porque el incidente es una clara violación de las leyes de protección de datos en Europa.
Según EA, la investigación inicial revela que 50 cuentas se han visto comprometidas y actualmente están trabajando para restaurar el acceso a esas cuentas y los jugadores afectados serán contactados por el equipo de EA.
EA también dijo que todas las personas que ayudan con las cuentas serán capacitadas nuevamente, y la compañía también implementará pasos de seguridad adicionales en el proceso de verificación de la cuenta. Están planeando actualizar el proceso de atención al cliente para identificar estafas o actividades sospechosas y minimizar posibles errores humanos.
Jake Williams, cofundador de BreachQuest, dice que cuando se trata de ingeniería social en el personal de soporte, es muy difícil eliminar los riesgos porque, naturalmente, el soporte al cliente está ahí para ayudar a los usuarios que tienen problemas para acceder a sus cuentas. ” Desafortunadamente, los estafadores también pueden acumular información imperfecta sobre la cuenta de su víctima ", dijo Williams.
Para evitar esto, todas las operaciones relacionadas con cuentas de alto perfil deben ser revisadas por varias personas antes de tomar la acción final.
La comunidad de FIFA está realmente molesta con este incidente de apropiación de cuentas, ya que muestra una falta de seguridad en EA. Por ahora, EA ha publicado consejos oficiales sobre la seguridad de la cuenta, incluido 2FA.