แฮกเกอร์อ้างว่าขโมยข้อมูลภายในเกือบ 200GB จาก Epic Games

ตามรายงานของ VGC กลุ่มแรนซัมแวร์ที่เรียกตัวเองว่า Mogilevich อ้างว่าได้โจมตี Epic Games และขโมยข้อมูลภายในเกือบ 200GB จากบริษัท ตามรายงานของ Cyber Daily กลุ่มดังกล่าวได้โพสต์ข้อมูลบนเว็บไซต์มืดที่เชี่ยวชาญด้านการรั่วไหลของข้อมูล โดยให้รายละเอียดเกี่ยวกับการโจมตีที่กำหนดเป้าหมายไปที่ผู้สร้างเกม Fortnite

กลุ่มดังกล่าวระบุในแถลงการณ์ว่า "เราได้เปิดการโจมตีเซิร์ฟเวอร์ของ Epic Games อย่างเงียบๆ" Mogilevich อ้างว่าได้ขโมยข้อมูลต่างๆ รวมถึงอีเมล รหัสผ่าน ชื่อ-นามสกุล ข้อมูลการชำระเงิน ซอร์สโค้ด และอื่นๆ รวมเป็น 189GB

Tin tặc tuyên bố đã đánh cắp gần 200GB dữ liệu nội bộ từ Epic Games- Ảnh 1. — ข้อมูลเกี่ยวกับการโจมตี Epic Games

กลุ่มดังกล่าวยังประกาศด้วยว่าจะขายข้อมูลที่ถูกขโมยไป และให้ข้อมูลติดต่อของทุกคนที่สนใจซื้อข้อมูลดังกล่าว รวมถึงพนักงานของ Epic Games ด้วย Mogilevich กล่าวว่ากำหนดเส้นตายสำหรับการขายข้อมูลดังกล่าวคือวันที่ 4 มีนาคม แต่ไม่ได้ระบุราคาหรือเปิดเผยแผนว่าจะเกิดอะไรขึ้นกับข้อมูลดังกล่าวหากผ่านกำหนดเส้นตายดังกล่าว

ตามรายงานของ Cyber Daily กลุ่ม Mogilevich เป็นกลุ่มแรนซัมแวร์ที่ค่อนข้างใหม่ และ Epic Games ก็เป็นเป้าหมายที่สี่ เป้าหมายแรกของกลุ่มนี้คือ Infiniti USA ซึ่งเป็นบริษัทในเครือ Nissan ซึ่งถูกโจมตีเมื่อสัปดาห์ที่แล้ว กลุ่มนี้ยังไม่ได้เปิดเผยหลักฐานที่เป็นรูปธรรมใดๆ ว่าสามารถบุกรุกระบบของ Epic Games ได้สำเร็จ

Epic Games ออกมาชี้แจงว่า "เรากำลังดำเนินการสืบสวน แต่ขณะนี้ยังไม่มีหลักฐานใดที่จะบ่งชี้ว่าคำกล่าวอ้างนี้ถูกต้อง Mogilevich ไม่ได้ติดต่อ Epic หรือให้หลักฐานยืนยันใดๆ เมื่อเราเห็นข้อกล่าวหาดังกล่าว เราก็เริ่มดำเนินการสืบสวนและติดต่อ Mogilevich เพื่อขอหลักฐาน แต่ Mogilevich ยังไม่ได้ตอบกลับ รายละเอียดล่าสุดที่เราได้รับคือโพสต์บน X ที่ขอเงิน 15,000 ดอลลาร์และหลักฐานเพื่อส่งมอบข้อมูล"

ในช่วงปลายปี 2023 ยังมีการโจมตีสตูดิโอพัฒนาเกม Insomniac Games ของ Sony ซึ่งดำเนินการโดยกลุ่มแฮกเกอร์ Rhysida กลุ่มดังกล่าวได้เปิดเผยหลักฐานจำนวนเล็กน้อยในตอนแรก ซึ่งรวมถึงภาพหน้าจอพร้อมคำอธิบายประกอบจากเกม Wolverine ของ Insomniac ที่กำลังจะวางจำหน่ายในเร็วๆ นี้

Rhysida ขู่ว่าจะเปิดเผยข้อมูลที่ถูกขโมยทั้งหมดภายในเจ็ดวัน และนำข้อมูลดังกล่าวไปประมูล โดยมีราคาเริ่มต้นที่ 50 Bitcoin (ประมาณ 2 ล้านเหรียญสหรัฐ) หนึ่งสัปดาห์ต่อมา กลุ่มดังกล่าวก็ทำตามคำขู่และเชื่อว่าได้เปิดเผยข้อมูลที่ถูกขโมยไปแล้วประมาณ 98%

ลิงค์ที่มา