Koei Tecmo披露数据泄露

发布时间:2020-12-30

Koei Tecmo以其流行的PC和游戏机游戏而闻名,包括Nioh 2、Hyrule Warriors、Atelier Ryza、Dead or Alive等。


12月20日,一名威胁演员声称入侵了koeitecmoeurope.com网站网站12月18日通过一个矛式网络钓鱼活动发送给一名员工。作为这次攻击的一部分,一个拥有6.5万用户的论坛数据库被盗用,这名演员声称在网站上植入了一个网页外壳,以便继续访问。


“我发现的外壳上有FTP证书,如果你购买了这个外壳,我很乐意与你分享这些证书,以及他们拥有的twitter帐户的多个twitter秘密,”威胁演员在他们的推销中说。


在黑客论坛上的一篇帖子中,威胁参与者试图以0.05比特币(约合1300美元)的价格出售论坛数据库,以0.25比特币(约合6500美元)的价格出售网络shell访问。


12月23日,同一个威胁参与者在同一个黑客论坛上免费泄露了数据库。


数据库样本包括论坛成员的电子邮件地址、IP地址、哈希密码和密码、用户名、出生日期和国家。


Koei Tecmo让网站离线


在得知泄露的数据后,Koei Tecmo带走了美国人(https://www.koeitecmoamerica.com/)还有欧洲人(koeitecmoeurope.com网站)网站脱机,并显示以下消息:


“由于该网站可能受到外部网络攻击,在我们调查该问题时,该网站暂时关闭。”


自从得知这起袭击事件后,Koei Tecmo发布了一份数据泄露公告,称一家英国子公司网站上的一个论坛遭到破坏,被盗数据在网上泄露。


“在KTE运营的网站内,“论坛”页面和注册用户信息(约65000条)已被确定为可能被破坏的数据。Koei Tecmo在一份数据泄露咨询报告中披露,可能通过黑客攻击泄露的用户数据被认为是(可选)帐户名和相关密码(加密)和/或注册电子邮件地址。


Koei Tecmo表示,该漏洞只影响论坛,而不影响网站的其他部分。他们还说,这个数据库没有存储任何财务信息。


这家游戏公司已经确定“这是勒索软件攻击的可能性很低”,并且没有对该公司提出任何威胁或要求。


出于高度谨慎,Koei Tecmo在调查这起袭击事件时切断了英国子公司KTE的内部网络。


Koei Tecmo并不是今年第一个受到网络攻击的游戏开发商。


今年早些时候,Crytek和Ubisoft受到了Egregor勒索软件的攻击,Capcom遭受了Ragnar Locker勒索软件攻击,其中1 TB的数据被窃取。


中安威士:保护核心数据,捍卫网络安全

来源:bleepingcomputer

上一条:加密钱包供应商Ledger被黑客攻击,客户数据库被泄露 下一条:“健康宝”明星隐私泄露事件:数据保护须闭环管理