Một nhóm hacker đã xâm nhập vào Electronic Arts - ông lớn phát triển và phát hành game - và đánh cắp lượng lớn dữ liệu. Điều này chỉ xảy ra khi hacker lừa một nhân viên EA Games cung cấp token đăng nhập qua Slack. Đã được tiết lộ rằng mã nguồn FIFA 21 và một số công cụ matchmaking liên quan nằm trong dữ liệu bị đánh cắp. Dữ liệu khác bao gồm mã nguồn engine Frostbite được dùng cho game Battlefield.
Hacker tuyên bố đã đánh cắp 780 GB dữ liệu, đang bán trên các diễn đàn ngầm và dark web. Dữ liệu này cũng bao gồm công cụ phát triển game nội bộ của EA - tài sản quý giá cho các nhà phát triển game khác. Hacker đã mua cookie bị đánh cắp từ nguồn trực tuyến неизвестный với giá $10 - đây là "vé vào" kênh Slack của EA.
Như các bạn biết, cookie là file tạm chứa nhiều thông tin cá nhân, bao gồm chi tiết đăng nhập có thể bị lợi dụng để mạo danh người dùng. Hacker dùng cookie đánh cắp để truy cập kênh Slack của EA, một số kênh đã công khai trong kho chứa code công khai từ tháng 2/2020.
Bước tiếp theo của hacker: truy cập chat Slack, nhắn tin cho nhân viên bộ phận IT Support với lý do giả là mất điện thoại. Sau đó yêu cầu token xác thực đa yếu tố (MFA) từ bộ phận IT Support của EA. Khi thành công, hacker truy cập được mạng nội bộ của EA.
Sau khi có quyền truy cập mạng, hacker đăng nhập thành công và tạo Máy ảo (Virtual Machine). Điều này giúp họ có cái nhìn rộng hơn và tìm thấy dịch vụ được dùng bởi lập trình viên EA để biên dịch game. Tương tự, họ truy cập nhiều dịch vụ khác nhau cho đến khi tải được mã nguồn FIFA 21. Bên cạnh đó, một số tài liệu về PlayStation VR, kỹ thuật tạo đám đông số, và cách sử dụng AI cũng bị đánh cắp.
Hacker dường như đã chụp ảnh màn hình nhiều hành động để chứng minh họ đã xâm nhập mạng EA và đánh cắp game. EA Games đã tuyên bố: "Chúng tôi đang điều tra sự cố xâm nhập mạng gần đây nơi một lượng nhỏ mã nguồn game và công cụ liên quan bị đánh cắp. Không có dữ liệu người chơi nào bị truy cập, và chúng tôi không có lý do tin rằng quyền riêng tư người chơi bị đe dọa. Sau sự cố, chúng tôi đã cải thiện bảo mật và không dự kiến ảnh hưởng đến game hoặc kinh doanh. Chúng tôi đang hợp tác tích cực với cơ quan thực thi pháp luật và chuyên gia khác trong cuộc điều tra hình sự đang diễn ra."
Cơ quan thực thi pháp luật đã can thiệp và theo dõi chặt chẽ để bắt hacker, đảm bảo dữ liệu đánh cắp không bị bán vào tay sai.