2K 在其网站上证实,黑客在 9 月份的一次攻击中成功窃取了部分用户的个人数据。 网络犯罪分子随后试图出售这些信息。 根据 2K 的调查结果,第三方获得了其中一名合作伙伴对公司使用的技术支持平台的未经授权的访问数据。 在这里,她窃取了用户的机密数据,甚至向一些用户发送了一封包含恶意软件链接的电子邮件。 后者应该可能会破坏存储在其设备上的数据,包括密码,这在类似情况下很常见。
大家好,请阅读我们客户支持团队的重要信息。 谢谢你。 pic.twitter.com/yKI18eL7mY
— 2K 支持 (@2KSupport) 2022 年 9 月 20 日
该游戏发行商随后于 10 月 6 日联系了受数据盗窃影响的客户。 在报告中,他指出电子邮件地址、技术支持识别号、玩家代号和游戏机数据都被泄露了。 “没有迹象表明您存储在我们系统中的支付信息或密码已被泄露,”2K 向玩家保证。 用户 bobslawnservice 在 Reddit 上分享了这封信的全文,因此您还可以查看提供的解决方案,了解如何在这种情况下进行操作。 例如,该公司警告说,它从不要求玩家立即将自己的密码发送到消息中。 玩家还应该检查他们是否使用了多因素身份验证,如果他们已经点击了恶意链接,她建议立即重置他们的电脑和保存的密码并更新他们的杀毒软件。 她在一个帖子中说明了确切的程序 推特.
至于攻击本身,正如我们上面提到的,它发生在 9 月中旬,当时发行商已经通知其游戏玩家更改密码并安装防病毒程序。 Bleeping Computer 杂志是第一个提出该信息的人,其中描述了黑客冒充支持人员并要求玩家提供他们的访问数据。 整个事件萌芽中的警告显然使许多玩家免于丢失帐户,即使整个过程看起来很复杂。 消息来自地址 [email protected],通信是作为与支持人员的正式通信进行的,即包括分配票证和大部分要求。 玩家本应收到下载新启动器的链接,但它被视为扫描凭据,黑客在下一步中滥用了该链接。 但是,当假发射器没有 2K 公司的数字签名时,并非一切都是完美的,例如,实际上将自己呈现为 5K 播放器。 但大多数玩家不必弄清楚这一点,而且几乎可以肯定有些玩家确实做到了。
总之,需要指出的是,这次攻击与 Rockstar 工作室的攻击无关,之后即将到来的 GTA VI 的海量数据被泄露到互联网上。 我们在 Vortex 上跟踪了整个案件,包括抓获主要嫌疑人。 他目前否认参与了这次袭击,他向警方承认的唯一一件事是违反了与先前事件有关的保释规则,这可能是对优步公司的袭击。