แฮกเกอร์อ้างว่าขโมยข้อมูลภายในเกือบ 200GB จาก Epic Games

ตามรายงานของ VGC กลุ่มแรนซัมแวร์ที่เรียกตัวเองว่า Mogilevich อ้างว่าได้โจมตี Epic Games และขโมยข้อมูลภายในของบริษัทไปเกือบ 200GB ตามรายงานของ Cyber Daily กลุ่มดังกล่าวได้โพสต์ข้อมูลบนเว็บไซต์มืดที่เชี่ยวชาญด้านข้อมูลที่รั่วไหล โดยให้รายละเอียดเกี่ยวกับการโจมตีที่กำหนดเป้าหมายไปที่ผู้สร้างเกม Fortnite

"เราได้เปิดการโจมตีเซิร์ฟเวอร์ของ Epic Games อย่างเงียบๆ" คำประกาศของกลุ่มระบุ Mogilevich อ้างว่าเขาได้ขโมยข้อมูลต่างๆ รวมถึงอีเมล รหัสผ่าน ชื่อ-นามสกุล ข้อมูลการชำระเงิน รหัสต้นฉบับ และอื่นๆ รวมเป็น 189 GB

Tin tặc tuyên bố đã đánh cắp gần 200GB dữ liệu nội bộ từ Epic Games- Ảnh 1. — ข้อมูลเกี่ยวกับการโจมตี Epic Games

กลุ่มดังกล่าวยังประกาศว่าพวกเขาจะขายสิ่งที่ขโมยมา และให้ข้อมูลติดต่อของใครก็ตามที่สนใจในการซื้อข้อมูลดังกล่าว รวมถึงพนักงานของ Epic Games ด้วย Mogilevich กล่าวว่ากำหนดเส้นตายสำหรับการขายข้อมูลคือวันที่ 4 มีนาคม แต่ไม่ได้ให้จำนวนเงินที่แน่ชัด และเขาไม่ได้เปิดเผยแผนการว่าจะกำจัดข้อมูลอย่างไรหากผ่านกำหนดเส้นตายไปแล้ว

ตามรายงานของ Cyber Daily กลุ่ม Mogilevich เป็นกลุ่มแรนซัมแวร์ที่ค่อนข้างใหม่และ Epic Games คือเป้าหมายที่สี่ของพวกเขา เป้าหมายแรกของกลุ่มคือ Infiniti USA ซึ่งเป็นบริษัทในเครือ Nissan ซึ่งถูกโจมตีเมื่อสัปดาห์ที่แล้ว ในปัจจุบัน กลุ่มนี้ยังไม่ได้เปิดเผยหลักฐานที่เป็นรูปธรรมใดๆ ว่าสามารถแฮ็กระบบของ Epic Games ได้สำเร็จ

Epic Games ออกมาชี้แจงว่า "เรากำลังดำเนินการสืบสวน แต่ขณะนี้ยังไม่มีหลักฐานใดที่จะบ่งชี้ว่าคำกล่าวอ้างนี้ถูกต้อง Mogilevich ไม่ได้ติดต่อ Epic หรือให้หลักฐานยืนยันใดๆ เมื่อเราเห็นข้อกล่าวหาดังกล่าว เราก็เริ่มดำเนินการสืบสวนและติดต่อ Mogilevich เพื่อขอหลักฐาน แต่ Mogilevich ยังไม่ได้ตอบกลับ รายละเอียดล่าสุดที่เราได้รับคือโพสต์บน X ที่ขอเงิน 15,000 ดอลลาร์และหลักฐานเพื่อส่งมอบข้อมูล"

ในช่วงปลายปี 2023 ยังเกิดการโจมตีสตูดิโอพัฒนาเกม Insomniac Games ของ Sony ซึ่งเกิดจากกลุ่มแฮ็กเกอร์ Rhysida อีกด้วย ในตอนแรก กลุ่มนี้ได้เปิดเผยหลักฐานจำนวนเล็กน้อย ซึ่งรวมถึงภาพหน้าจอพร้อมคำอธิบายจากเกม Wolverine ที่กำลังจะวางจำหน่ายของ Insomniac

Rhysida ขู่ว่าจะเปิดเผยข้อมูลที่ถูกขโมยทั้งหมดภายใน 7 วัน และเปิดการประมูลข้อมูลโดยมีราคาเริ่มต้นที่ 50 Bitcoin (ประมาณ 2 ล้านเหรียญสหรัฐ) หนึ่งสัปดาห์ต่อมา กลุ่มดังกล่าวก็ได้ทำตามคำขู่ และเชื่อว่าสามารถเปิดเผยข้อมูลที่ถูกขโมยไปได้ประมาณ 98%

ลิงค์ที่มา