Компания Electronic Arts подтвердила, что стала жертвой хакеров.
Хакерам удалось получить более 780 ГБ данных компании, в том числе исходный код движка Frostbite, на котором работают игры FIFA, Madden NFL и Battlefield. В EA подтвердили, что у них украли «ограниченный объем исходного кода игры и связанных инструментов», но заверили, что данные о самих игроках не попали в руки хакеров. После этого компания улучшила меры безопасности.
В Electronic Arts подчеркивают, что этот инцидент не повлияет на ее бизнес и игры. Хотя эксперты считают, что в будущем возможен взлом игр, которые работают на этом движке, а это значительные финансовые потери. Тем более, хакеры намерены продать полученную информацию.
Сами хакеры, ответственные за взлом, рассказали журналистам подробную схему того, как они это сделали. Сначала они купили файл куки, украденный у одного из сотрудников Electronic Arts, и с помощью него в корпоративный чат в Slack. Далее они связались со службой IT-поддержки компании и, представившись сотрудником, рассказали о якобы утерянном на вечеринке смартфоне с токеном для многофакторной аутентификации в закрытой корпоративной сети EA. После этого служба поддержки выдала им новый токен, который и стал входным билетом в закрытую сеть Electronic Arts.
В этой сети хакеры подключились к корпоративной базе данных, создали виртуальную машину для лучшей ориентации и получения доступа к еще одному сервису. Через него взломщики и украли исходный код движка.
В Electronic Arts подтвердили, что, в целом, описанная схема соответствует действительности.
