EA vahvistaa kymmeniä korkean profiilin FIFA:n hakkeroituja tilejä
Electronic Arts (EA) vahvisti, että yli 50 korkean profiilin FIFA-pelaajien tiliä on hakkeroitu viimeisten viikkojen aikana.
EA vahvisti virallisella lausunnolla, että tilit on vaarantunut tietojenkalastelutekniikoilla. Hakkerit käyttivät tietojenkalastelu- ja sosiaalisen manipuloinnin menetelmiä huijatakseen EA:n asiakastukitiimiä auttamaan heitä kaksivaiheisessa todennuksen tekemisessä. EA:n mukaan:
"Haitallisesti toimivat henkilöt pystyivät hyödyntämään inhimillisiä virheitä asiakaskokemustiimimme sisällä ja ohittamaan kaksivaiheisen todennuksen päästäkseen pelaajatileihin."
Asianomaiset henkilöt ottivat myös esiin Twitterin ja sosiaalisen median ongelman FIFA-tilin haltuunotosta. Vaikka EA väittää, että vaikutus koskee vain 50 tiliä, uutisen alun perin julkistanut Eurogamer sanoo, että kohteena on noin 100 FIFA-tiliä. On tärkeää huomata, että FIFA:n ammattilaispelaajat tienaavat paljon rahaa näiden pelitilien kautta.
Yksi FIFA:n suurimmista pelaajista, Fut Donkey (PlayStationin paras FUT-kauppias), sanoi, että hänen tilinsä luovutettiin satunnaiselle henkilölle live-chatin kautta, mikä rikkoo selvästi tietosuojalakeja.
FUT Donkey kertoi Twitterissä, että saatuaan useita sähköpostiviestejä EA:n asiakaskokemustiimiltä tilin muutoksista, hän otti yhteyttä live-chat-tukeen useita kertoja ja kehotti heitä olemaan muuttamatta tilinsä tietoja, koska hän ei tehnyt pyyntöä. Jo silloin EA-tiimi muutti tilitietoja, mikä auttoi hakkereita helposti ohittamaan kaksivaiheisen todennuksen, mikä johti tilin haltuun.
Hän jakoi myös kuvakaappauksen EA:n asiakastukitiimin vastaanottamista sähköposteista, jotka osoittavat, että kyberrikolliset pystyivät lähettämään roskapostia live-chatiin muuttaakseen tilitietoja.
Ranskalainen jalkapalloilija Valentin Rosier sanoi myös Twitterissä, että hänen FIFA-tilinsä on myös hakkeroitu, mikä on johtanut yli 60 miljoonan luottojen menetyksiin. Asianomaiset pelaajat sanovat, että jos he eivät saa omaisuuttaan takaisin kokonaisuudessaan, he ryhtyvät oikeustoimiin, koska tapaus rikkoo selvästi Euroopan tietosuojalakeja.
EA:n mukaan alustava tutkinta paljastaa, että 50 tiliä on vaarantunut, ja he työskentelevät parhaillaan palauttaakseen pääsyn näihin tileihin. EA-tiimi ottaa yhteyttä pelaajiin, joita asia koskee.
EA sanoi myös, että kaikki sen tilien kanssa avustavat henkilöt koulutetaan uudelleen, ja yritys ottaa käyttöön myös lisäturvatoimenpiteitä tilin vahvistusprosessissa. He suunnittelevat päivittävänsä asiakastukiprosessia huijausten tai epäilyttävän toiminnan tunnistamiseksi ja mahdollisten inhimillisten virheiden minimoimiseksi.
BreachQuestin toinen perustaja Jake Williams sanoo, että kun tukihenkilöstöllä on sosiaalinen suunnittelu, riskien poistaminen on erittäin vaikeaa, koska luonnollisesti asiakastuki auttaa käyttäjiä, joilla on vaikeuksia päästä tililleen. " Valitettavasti huijarit voivat myös kerätä epätäydellisiä tietoja uhrinsa tilistä ", Williams sanoi.
Tämän välttämiseksi useiden henkilöiden tulee tarkistaa kaikki korkean profiilin tileihin liittyvät toiminnot ennen viimeisen toimenpiteen tekemistä.
FIFA-yhteisö on todella järkyttynyt tästä tilin haltuunottotapahtumasta, koska se osoittaa EA:n turvallisuuden puutteen. Toistaiseksi EA on julkaissut viralliset neuvot tilin turvallisuudesta, mukaan lukien 2FA.