4006-555-883

Koei Tecmo披露数据泄露

发布时间:2020-12-28 10:33:00

  日本游戏开发商Koei Tecmo披露了一个数据泄露事件,并在窃取的数据被发布到一个黑客论坛后,使他们的欧美网站离线。

  Koei Tecmo以其流行的PC和游戏机游戏而闻名,包括Nioh 2、Hyrule Warriors、Atelier Ryza、Dead or Alive等。



  12月20日,一名威胁演员声称入侵了koeitecmoeurope.com网站网站12月18日通过一个矛式网络钓鱼活动发送给一名员工。作为这次攻击的一部分,一个拥有6.5万用户的论坛数据库被盗用,这名演员声称在网站上植入了一个网页外壳,以便继续访问。

  “我发现的外壳上有FTP证书,如果你购买了这个外壳,我很乐意与你分享这些证书,以及他们拥有的twitter帐户的多个twitter秘密,”威胁演员在他们的推销中说。

  在黑客论坛上的一篇帖子中,威胁参与者试图以0.05比特币(约合1300美元)的价格出售论坛数据库,以0.25比特币(约合6500美元)的价格出售网络shell访问。

  12月23日,同一个威胁参与者在同一个黑客论坛上免费泄露了数据库。

  数据库样本包括论坛成员的电子邮件地址、IP地址、哈希密码和密码、用户名、出生日期和国家。


  Koei Tecmo让网站离线


  在得知泄露的数据后,Koei Tecmo带走了美国人(https://www.koeitecmoamerica.com/)还有欧洲人(koeitecmoeurope.com网站)网站脱机,并显示以下消息:

  “由于该网站可能受到外部网络攻击,在我们调查该问题时,该网站暂时关闭。”

  自从得知这起袭击事件后,Koei Tecmo发布了一份数据泄露公告,称一家英国子公司网站上的一个论坛遭到破坏,被盗数据在网上泄露。

  “在KTE运营的网站内,“论坛”页面和注册用户信息(约65000条)已被确定为可能被破坏的数据。Koei Tecmo在一份数据泄露咨询报告中披露,可能通过黑客攻击泄露的用户数据被认为是(可选)帐户名和相关密码(加密)和/或注册电子邮件地址。

  Koei Tecmo表示,该漏洞只影响论坛,而不影响网站的其他部分。他们还说,这个数据库没有存储任何财务信息。

  这家游戏公司已经确定“这是勒索软件攻击的可能性很低”,并且没有对该公司提出任何威胁或要求。

  出于高度谨慎,Koei Tecmo在调查这起袭击事件时切断了英国子公司KTE的内部网络。

  Koei Tecmo并不是今年第一个受到网络攻击的游戏开发商。

  今年早些时候,Crytek和Ubisoft受到了Egregor勒索软件的攻击,Capcom遭受了Ragnar Locker勒索软件攻击,其中1 TB的数据被窃取。

  【参考来源:bleepingcomputer】

最新发布
1
关于“Geotrust”品牌证书不信任误解读声明
2
央企密码中台建设:高效与安全并存的数字化转型必然选择
3
政府网站数据安全防护这样做,兼容性与国密算法合规性兼顾
4
Digicert全球价格调整策略-中国区市场指导价格执行通知
5
热点问题解答 | vTrus SSL证书三问三答,自主品牌保障企业网站安全合规
6
“数据安全”连续四年被写入政府工作报告,天威诚信核心技术护航数据全生命周期安全
7
《中华人民共和国档案法实施条例》正式施行,天威诚信数字信任服务推进档案信息化、法制化建设
8
反转不断的“凤印案” 从《大唐狄公案》看传统印章的管理困局
9
各地文旅局“卷”疯了!电子合同服务助力旅游经济快速上分!
10
《铁路关键信息基础设施安全保护管理办法》发布,双算法证书方案让数据传输更加安全可信
相关推荐
“数据安全”连续四年被写入政府工作报告,天威诚信核心技术护航数据全生命周期安全
热点问题解答 | vTrus SSL证书三问三答,自主品牌保障企业网站安全合规
政府网站数据安全防护这样做,兼容性与国密算法合规性兼顾
关于“Geotrust”品牌证书不信任误解读声明
《中华人民共和国档案法实施条例》正式施行,天威诚信数字信任服务推进档案信息化、法制化建设
反转不断的“凤印案” 从《大唐狄公案》看传统印章的管理困局
Digicert全球价格调整策略-中国区市场指导价格执行通知
央企密码中台建设:高效与安全并存的数字化转型必然选择