Posté le août 3, 2021 à 10:47

DES HACKERS PUBLIENT LE CODE SOURCE DE FIFA 21 APRÈS UNE TENTATIVE D’EXTORSION RATÉE

Il y a quelques semaines, des hackers ont volé l’intégralité du code source du célèbre jeu vidéo FIFA 21 d’EA. Mais un rapport récent montre que ces hackers ont décidé de publier le code source sur le darknet après avoir échoué à obtenir le paiement d’une rançon de la part de la plate-forme de jeu. Ils le publient également gratuitement après avoir échoué à trouver un acheteur du code.

Lorsque l’incident de piratage s’est produit en juin, les auteurs de la menace ont utilisé une méthode de piratage unique pour accéder au code du jeu. Dans un premier temps, ils ont volé des cookies d’une valeur de 10 $ pour accéder au canal Slack officiel d’EA.

Ensuite, ils ont convaincu un informaticien de l’entreprise et se sont fait passer pour des employés de celle-ci. Ils ont prétendu avoir perdu l’accès à leur compte. Par la suite, le personnel informatique leur a permis, sans le savoir, de circuler sur le réseau d’EA, dérobant au passage environ 780 Go de code source de l’entreprise.

Une tentative d’extorsion ratée

Après avoir obtenu l’accès aux données, les auteurs de l’attaque ont mis en vente les données volées sur le darknet. Mais ils n’ont reçu aucune offre pour ces données, car elles ne contenaient aucune information personnelle ou financière. Les données volées contenant des informations personnelles ou financières sont généralement très demandées sur le marché. La plupart du temps, les acheteurs les utilisent pour des attaques de phishing et des vols d’identité.

Peu après l’attaque, les hackers ont révélé qu’ils prévoyaient de vendre les données pour 28 millions de dollars. N’ayant pas trouvé d’acheteur pour ces données, ils ont décidé de demander une rançon à l’entreprise victime.

Ils ont contacté EA et lui ont proposé d’acheter les données pour empêcher leur divulgation totale. Cependant, cela n’a pas bien fonctionné pour les hackers, car la société a complètement ignoré les demandes de rançon.

Lorsqu’ils ont réalisé que la société de jeux ne leur accordait aucune attention, ils ont publié 1,3 Go du code source, dans l’espoir de créer un sentiment d’urgence pour que la négociation de la rançon commence. Mais cela aussi ne leur a donné aucun résultat positif.

Par conséquent, sans autre option, ils ont décidé de proposer les données gratuitement sur le darknet. Les données sont maintenant largement distribuées sur différents sites du darknet ainsi que sur des sites torrents.

Lors de la découverte initiale de l’incident de piratage, EA a informé ses clients que les données volées ne contiennent pas de données clients et qu’ils ne doivent pas s’inquiéter pour leur sécurité.

« Nous avons déjà apporté des améliorations à la sécurité et nous ne prévoyons aucun impact sur nos jeux ou notre activité », a déclaré la société de jeux vidéo à l’époque. La société a réaffirmé que toutes les données des clients sont conservées en toute sécurité sur son portail et qu’aucune d’entre elles n’a été compromise par l’incident de piratage.

EA n’est pas trop préoccupée par la violation

EA est convaincue que la violation de données n’aura pas d’effet significatif sur ses activités, car elle a couvert sa plateforme d’une sécurité renforcée. Après la violation, EA a mis à niveau son infrastructure de sécurité afin de fortifier et de prévenir toute attaque ultérieure sur ses systèmes.

La société de jeux vidéo a également indiqué que les auteurs de la menace n’ont pas pu avoir accès aux données de ses employés ou des joueurs.

Cependant, l’entreprise affirme avoir contacté les forces de l’ordre car c’est la bonne chose à faire dans de tels cas. L’entreprise indique qu’elle travaille actuellement avec les forces de l’ordre et d’autres organismes compétents pour mener une enquête approfondie sur l’incident.

Selon les rapports sur l’incident, les données volées contiennent le code source de « FIFA 21 ». Elles comprennent également les outils nécessaires au fonctionnement des services côté serveur d’EA.

Maintenant que les auteurs de la menace ont diffusé gratuitement toutes les données au public, les gens peuvent probablement utiliser le code pour jouer à FIFA 21 sur leur système sans passer par EA. Cependant, ceux qui veulent rester dans la légalité en jouant au jeu sont invités à ne pas acheter de contenu copié.