image

Gegevens 775.000 spelers Warframe op internet verhandeld

donderdag 21 juli 2016, 11:47 door Redactie, 1 reacties

De gegevens van 775.000 spelers van het spel Warframe zijn eind 2014 gestolen en worden nu op internet verhandeld. Het gaat in ieder geval om e-mailadressen en gebruikersnamen zo melden ontwikkelaar Digital Extremes en onderzoeker Troy Hunt, tevens beheerder van Have I Been Pwned.

Via de zoekmachine kunnen internetgebruikers zoeken of hun gegevens bij een datalek zijn buitgemaakt. Volgens Digital Extremes zijn de gegevens in november 2014 via een sql-injectie-lek in het contentmanagementsysteem Drupal gestolen. De kwetsbaarheid werd twee weken na de aanval door Drupal gepatcht. Hunt stelt dat de aanvallers wachtwoorden hebben buitgemaakt, maar volgens de spel ontwikkelaar is dit niet het geval.

"De gestolen data bevatte gegen accountwachtwoorden, variaties van wachtwoorden, gehashte wachtwoorden, game-accountgegevens of persoonlijke spelerinformatie zoals volledige namen, adresgegevens of betaalinformatie." De hashes die de aanvallers buitmaakten zouden aliassen van namen zijn. Digital Extremes adviseert gebruikers om hun wachtwoord te resetten en twee-factor authenticatie in te stellen.

Reacties (1)
21-07-2016, 14:05 door Anoniem
Een oplossing voor de kwetsbaarheid is in oktober door Drupal uitgebracht, dus voor de aanval. Bron: https://www.drupal.org/SA-CORE-2014-005
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.