Hakerzy skradli 172 mln kont firmie Zynga - tej od gier mobilnych
Zynga to jeden z największych deweloperów gier internetowych oraz mobilnych. Firma zyskała sławę niesamowicie popularnym swego czasu na Facebooku Farmville, a obecnie może poszczycić się wartością rynkową rzędu 5,9 miliarda dolarów i 67 milionami aktywnych użytkowników, którzy co miesiąc grają w tytuły Zyngi. Niestety we wrześniu w firmie doszło do wycieku danych na ogromną skalę. Sytuacja była poważna, ale dopiero teraz, dzięki portalowi Have I Been Pwnd dowiedzieliśmy się jak wielu użytkowników na tym ucierpiało. Były to dane logowania do gier Draw Something i Words with Friends, a według serwisu monitorującego wycieki danych to 10. największy incydent tego typu w historii internetu.
Wyciekły dane ponad 172 milionów użytkowników gier firmy Zynga, producenta popularnych tytułów mobilnych oraz internetowych. To 10. największy incydent tego typu w historii internetu.
Mówimy tutaj o dokładnie 172 869 660 kontach graczy Words with Friends i Draw Something, wraz z ich loginami, hasłami (zaszyfrowanymi w SHA 1 + salt), adresami email, tokenami do resetowania hasła (jeśli zostały podane) a także ewentualnie numerami telefonów oraz ID na Facebooku. Sprawa dotyczy wersji tych gier na Androidzie i iOS oraz użytkowników, którzy zainstalowali je oraz założyli konta przed 2 września 2019 roku. Do ataku przyznaje się haker z Pakistanu o pseudonimie Gnosticplayers. Max Heinemeyer z firmy ds. cyberbezpieczeństwa Darktrace uważa, że atak ze strony Gnosticplayers jest w równym stopniu chęcią zarobku, co również zdobycia reputacji w internecie.
Poważny wyciek wrażliwych danych rządu i wojska USA
Casualowe gry, takie jak te autorstwa Zyngi, które służą często do zabijania czasu, bywają łatwymi i łakomymi kąskami dla cyberatakujących. W ich przypadku często dochodzi do sytuacji, w których ludzie masowo zakładają konta, ostatecznie grając w nie jedynie kilka razy, a później zapominając w ogóle o ich posiadaniu. I właśnie dlatego przy popularnośći takich tytułów, stanowią one łatwy cel dla takich hakerów, jak Gnosticplayers. Jeśli kiedykolwiek graliście w tytuły Zyngi, możecie sprawdzić na haveibeenpwned lub dogłębniej na dehashed.com.
Hakerzy wykradli dane 15 mln pacjentów z kanadyjskiego LifeLabs
Powiązane publikacje

Urządzenia z iOS i Android nadal narażone na juice jacking. Nowe badania ujawniają kolejne luki w zabezpieczeniach
13
Reklamy tworzone przez AI i prezenterzy radiowi, którzy nie istnieją - nowa rzeczywistość, w której bez weryfikacji informacji ani rusz
30
Cyberprzestępcy z pomocą GPT-4o Mini i AkiraBota zalali 80 000 stron internetowych automatycznie generowanymi treściami SEO
11
CISA ostrzega przed techniką Fast Flux. Cyberprzestępcy coraz skuteczniej ukrywają infrastrukturę ataków
17