Epic Games: Ação de Crackers e mais de 800.000 Usuários Afetados

Alguns dos fóruns on-line mantidos pela Epic Games, a empresa de desenvolvimento de jogos de vídeo responsável pela tecnologia Unreal Engine e jogos baseados nele, foram invadidos e seus bancos de dados de usuários seriamente comprometidos. De acordo com a ZDNet, o hack foi executado no dia 11 de agosto, e o (não identificado) invasor fugiu com informações de usuários, registrando um comprometimento de mais de 800.000 colaboradores do fórum. Assim, acredita-se que um recente comprometimento em foruns como Unreal Engine e Unreal Tournament revelaram endereços de e-mail, além de outros dados inseridos nos fóruns, mas não senhas de qualquer forma, nem salteds e hash, e muito menos texto simples. Enquanto os dados contidos nas bases de dados de contas vBulletin para esses fóruns foram divulgados, as senhas para contas de usuários foram armazenadas em outro lugar.


O site de notificação de violação LeakedSource.com, que tem em seu poder todos os dados que vazaram, diz que ele contém nomes de usuário, senhas, endereços de email, endereços IP, datas de nascimento, posts completos, bem como o acesso via tokens no Facebook para aqueles usuários que optaram por fazer o login usando sua conta na tal rede social. Além do mais, o atacante, aparentemente, tirou um bom proveito da vulnerabilidade de injeção SQL no software desatualizado do vBulletin que é utilizado pela empresa para liberar todo o conteúdo das bases de dados.


Saiba Mais:

[1] Help Net Security - Security News https://www.helpnetsecurity.com/2016...forums-hacked/