Posté le juin 11, 2021 à 18:22

LES HACKERS ONT ENCORE FRAPPÉ, CETTE FOIS LA VICTIME EST E.A SPORTS

Le géant du jeu Electronic Arts (E.A) est devenu la dernière entreprise à être victime d’une attaque de piratage, comme l’a annoncé la firme jeudi.

Le créateur de jeux populaires comme Medal of Honor Series, Sims, Madden et FIFA, a déclaré qu’il enquêtait sur un incident de piratage qui a entraîné le vol du code source de ses jeux.

Un porte-parole de la société a déclaré que des améliorations avaient été apportées à la sécurité de l’entreprise et qu’aucun autre impact n’était attendu sur la plateforme.

Le porte-parole a ajouté que l’incident a été signalé aux forces de l’ordre pour une enquête plus approfondie. La société a également indiqué que toutes les données des joueurs étaient en sécurité et n’étaient pas affectées par la violation.

Les hackers ont affirmé être en possession d’un important code source pour l’édition 2021 du jeu FIFA. Ils ont également admis avoir volé Frostbite, un moteur de création de jeux vidéo. Les hackers ont publié leurs revendications la semaine dernière sur un forum darknet. E. A a également confirmé que certaines parties des codes sources de Frostbite et de FIFA ont également été volées.

800 gigaoctets de données sont mis dans une annonce

La société de cybersécurité Intel 471, qui a examiné le message, a déclaré que des acteurs malveillants avaient placé environ 800 gigaoctets de données dans une annonce sur le darknet.

Michael DeBolt, vice-président senior de l’intelligence chez Intel 471, a déclaré qu’un hacker a mis en vente des données volées de l’E.A. sur un forum en langue russe au début du mois dernier. Il a déclaré que l’acteur malveillant avait placé une offre de départ de 500 000 dollars pour les données volées. Cependant, il n’est pas clair si le hacker a vendu les données. En outre, les données pourraient avoir été reliées à plus d’un seul acteur malveillant suite à une dispute sur le forum du darknet.

DeBolt a déclaré qu’il y a actuellement une dispute sur les forums en ligne pour savoir quels acteurs malveillants peuvent revendiquer les données et méritent de gagner de l’argent avec. Un utilisateur de l’un des forums a déclaré que toutes les offres qu’il a vues sont fausses ou des escroqueries.

Et lui d’ajouter que l’un des acteurs malveillants présumés, dans le but de prouver qu’il détient les vraies données, a montré des preuves par des captures d’écran des fichiers auxquels l’EA a eu accès. Il a déclaré que la capture d’écran donne de la crédibilité au fait que le fichier volé est authentique. Cependant, M. DeBolt a ajouté qu’une enquête plus approfondie était nécessaire avant de pouvoir prouver complètement quoi que ce soit.

Hausse des attaques de ransomware

Certains estiment que les États-Unis traversent une crise de ransomwares après la série d’attaques dont ont été victimes les entreprises de la région.

En l’espace d’un mois, Colonial Pipeline et JBS, le plus grand transformateur de viande au monde, ont été attaqués.

L’attaque contre Colonial Pipeline a provoqué de nombreuses perturbations, puisque les activités de la société ont été temporairement interrompues, provoquant une panique d’achat chez les consommateurs de la côte Est.

Colonial Pipeline a déjà versé 4,3 millions de dollars aux acteurs malveillants responsables du piratage. Mais les agences américaines disent avoir récupéré la plupart de ces fonds grâce à une opération de contre-piratage.

E.A. a déclaré que la société n’avait reçu aucune demande de rançon de la part de quiconque concernant les données volées. Mais elle n’a pas confirmé si elle était prête à payer une rançon si une demande était faite. Les hackers affirment que l’acheteur des données volées aura la possibilité d’explorer tous les services d’EA.

Outre leurs messages sur les forums du darknet, les acteurs malveillants ont également partagé une petite sélection de captures d’écran pour démontrer qu’ils disposent les données volées. Cependant, aucune des données internes n’a été diffusée publiquement. Les hackers essaient sérieusement de vendre ces informations. Mais il n’est pas clair s’ils ont déjà proposé les données à EA en échange d’une rançon.

Dans la plupart des cas de piratage, l’acteur malveillant s’adresse à l’entreprise victime, qui est censée payer plus cher pour les données. Si la société refuse de se plier à leurs exigences, ils prennent la voie alternative de la vente sur un forum du darknet.