แฮกเกอร์อ้างว่าขโมยข้อมูลภายในเกือบ 200GB จาก Epic Games

ตามรายงานของ VGC กลุ่มแรนซัมแวร์ที่เรียกตัวเองว่า Mogilevich อ้างว่าได้โจมตี Epic Games และขโมยข้อมูลภายในเกือบ 200GB จากบริษัท Cyber Daily รายงานว่า กลุ่มดังกล่าวได้โพสต์ข้อมูลบนเว็บไซต์มืดที่เชี่ยวชาญด้านการรั่วไหลของข้อมูล โดยให้รายละเอียดเกี่ยวกับการโจมตีที่มุ่งเป้าไปที่ผู้สร้างเกม Fortnite

กลุ่มดังกล่าวระบุในแถลงการณ์ว่า "เราได้โจมตีเซิร์ฟเวอร์ของ Epic Games อย่างเงียบๆ" Mogilevich อ้างว่าได้ขโมยข้อมูลต่างๆ ซึ่งรวมถึงอีเมล รหัสผ่าน ชื่อเต็ม ข้อมูลการชำระเงิน ซอร์สโค้ด และอื่นๆ รวมเป็น 189GB

Tin tặc tuyên bố đã đánh cắp gần 200GB dữ liệu nội bộ từ Epic Games- Ảnh 1. — ข้อมูลเกี่ยวกับการโจมตี Epic Games

กลุ่มนี้ยังประกาศว่าจะขายข้อมูลที่ถูกขโมยไป และให้ข้อมูลติดต่อแก่ผู้ที่สนใจซื้อข้อมูลดังกล่าว รวมถึงพนักงานของ Epic Games ด้วย Mogilevich ระบุว่ากำหนดเส้นตายสำหรับการขายข้อมูลคือวันที่ 4 มีนาคม แต่ไม่ได้ระบุราคาหรือแผนการดำเนินการใดๆ กับข้อมูลหากเลยกำหนดเส้นตายดังกล่าวไปแล้ว

ตามรายงานของ Cyber Daily กลุ่ม Mogilevich เป็นกลุ่มแรนซัมแวร์ที่ค่อนข้างใหม่ และ Epic Games เป็นเป้าหมายลำดับที่สี่ เป้าหมายแรกของกลุ่มนี้คือ Infiniti USA ซึ่งเป็นบริษัทในเครือของ Nissan ซึ่งถูกโจมตีเมื่อสัปดาห์ที่แล้ว กลุ่มนี้ยังไม่ได้เปิดเผยหลักฐานที่ชัดเจนว่าสามารถบุกรุกระบบของ Epic Games ได้สำเร็จ

ในการตอบสนองต่อข้อมูลนี้ Epic Games ได้ออกมากล่าวว่า "เรากำลังสืบสวนอยู่ แต่ขณะนี้ยังไม่มีหลักฐานใดที่บ่งชี้ว่าคำกล่าวอ้างนี้ถูกต้อง Mogilevich ยังไม่ได้ติดต่อ Epic หรือให้หลักฐานใดๆ ยืนยัน เมื่อเราได้รับข้อกล่าวหา เราจึงเริ่มการสืบสวนและติดต่อ Mogilevich เพื่อขอหลักฐาน Mogilevich ยังไม่ได้ตอบกลับ รายละเอียดล่าสุดที่เราได้รับคือโพสต์บน X ที่เรียกร้องเงิน 15,000 ดอลลาร์สหรัฐฯ และหลักฐานเพื่อส่งมอบข้อมูล"

ในช่วงปลายปี 2023 ก็มีการโจมตีสตูดิโอพัฒนาเกม Insomniac Games ของ Sony ซึ่งดำเนินการโดยกลุ่มแฮกเกอร์ Rhysida ในตอนแรกกลุ่มนี้ได้เปิดเผยหลักฐานจำนวนเล็กน้อย ซึ่งรวมถึงภาพหน้าจอพร้อมคำอธิบายประกอบจากเกม Wolverine ของ Insomniac ที่กำลังจะวางจำหน่าย

ไรซิดาขู่ว่าจะเปิดเผยข้อมูลที่ถูกขโมยทั้งหมดภายในเจ็ดวัน และนำข้อมูลดังกล่าวไปประมูล โดยมีราคาเริ่มต้นที่ 50 บิตคอยน์ (ประมาณ 2 ล้านดอลลาร์สหรัฐ) หนึ่งสัปดาห์ต่อมา กลุ่มดังกล่าวก็ทำตามคำขู่ และเชื่อว่าได้เปิดเผยข้อมูลที่ถูกขโมยไปแล้วประมาณ 98%

ลิงค์ที่มา