Több százezer gémer adatai szivároghattak ki

2016.08.23. 11:03

808 ezer felhasználó adatai szivárogtak ki az  Epic Games által fejlesztett  Unreal Engine és az Unreal Tournament fórumairól. A támadók emailcímekhez, születési dátumokhoz, privát üzenetekhez fértek hozzá. Az Epic Games szerint jelszavakhoz viszont nem, ezért nem kell megváltoztatni azokat. Mi azért ennek az ellenkezőjét ajánljuk.

A Register szerint más, Epic Gameshez kötődő helyekről viszont tavaly július óta szivárogtak ki titkosított, úgynevezett sózott jelszavak (ez még egy réteg a titkosításon, így nehezebb visszafejteni őket). Érintettek a Gears of War és az Infinity Blade játékok fórumai is.

Valószínűleg a mostani hekkelést a vBulletin fórummotorban található sebezhetőséggel tudták végrehajtani (az adatbázison keresztül parancsokat lehetett végrehajtani a rendszerben). A felhasználók jelentései szerint újra be kell jelentkezniük azoknak, akik korábban facebookos bejelentkezést használtak.