400万条2KGames用户数据正在暗网上出售
2022-10-09 13:49:31
10月6日，视频游戏发行商 2K 向用户发送电子邮件称，其个人信息已在 9 月 19
日的攻击事件中被盗并在网上出售。
9月20日，2K证实其帮助台平台被黑客入侵， 并被通过嵌入式链接向用户推送含有Redline Stealer
恶意软件的虚假支持票。随后，2K关闭了其支持门户网站以调查违规行为，并建议收到电子邮件并单击链接的用户重置浏览器存储的密码，检查其帐户是否存在可疑活动。
带有
RedLine 恶意软件下载链接的虚假 2K 支持票
但显然，这没能阻止数据泄露的发生。在邮件中，2K告诉用户，发现未经授权的第三方访问并复制了用户注册时提供的姓名、电子邮件地址、帮助台识别号、玩家代号和控制台详细信息，但表示没有迹象表明涉及用户资金的账户及密码泄露。
2K还告诉用户，目前没有发现攻击者能够窃取帐户凭证的证据，并建议用户重置密码以确保帐户安全。
在黑客论坛上，2K的游戏支持数据库已被挂出进行销售，包括用户
id、用户名、电子邮件、真实姓名等信息，总计达到400万条。
在黑客论坛上正进行出售的
2K 用户数据
文章来源：FreeBuf.COM
400万条2KGames用户数据正在暗网上出售
10月6日，视频游戏发行商 2K 向用户发送电子邮件称，其个人信息已在 9 月 19 日的攻击事件中被盗并在网上出售。
9月20日，2K证实其帮助台平台被黑客入侵， 并被通过嵌入式链接向用户推送含有Redline Stealer 恶意软件的虚假支持票。随后，2K关闭了其支持门户网站以调查违规行为，并建议收到电子邮件并单击链接的用户重置浏览器存储的密码，检查其帐户是否存在可疑活动。
但显然，这没能阻止数据泄露的发生。在邮件中，2K告诉用户，发现未经授权的第三方访问并复制了用户注册时提供的姓名、电子邮件地址、帮助台识别号、玩家代号和控制台详细信息，但表示没有迹象表明涉及用户资金的账户及密码泄露。
2K还告诉用户，目前没有发现攻击者能够窃取帐户凭证的证据，并建议用户重置密码以确保帐户安全。
在黑客论坛上，2K的游戏支持数据库已被挂出进行销售，包括用户 id、用户名、电子邮件、真实姓名等信息，总计达到400万条。
文章来源：FreeBuf.COM