光荣特库摩网站遭黑客攻击 6.5万名网友数据被黑客兜售

2020-12-27 21:07 由红渡鸦发表于 #单机

据bleepingcomputer消息，光荣特库摩曾遭到黑客网络攻击，被盗数据曾现身在黑客论坛。光荣在事后将其欧美地区网站下线。

曾有人在12月20日宣称于12月18日黑入koeitecmoeurope.com网站，并且一个拥有6.5万名用户的论坛数据库被盗。黑入者称其还在网站中植入了Web Shell以便继续访问。

黑入者还曾称：“我发现了shell上FTP凭证，如果你购买了shell和他们推特所拥有的秘密，我愿意和你分享这些凭证。”此人曾在一论坛帖子中以0.05比特币（约合1,300美元）的价格出售论坛数据库，并以0.25（约合6,500美元）的价格出售Web shell访问权限。

12月23日，这名黑客在黑客论坛上放出了数据库内容。样本中含有论坛成员的电子邮件地址、IP地址、哈希密码，用户名、出生日期和国家等内容。

光荣在得知泄露的数据后关闭了欧美地区的两个网站（https://www.koeitecmoamerica.com/和koeitecmoeurope.com）。目前网站显示因为存在网络攻击危险，所以暂时关闭并在调查相应问题。

万代在公告中表示被黑的网站为其英国子公司网站上的一个论坛，光荣称：“在由KTE运营的网站内，‘论坛’页面和已注册的用户信息（大约65,000个条目）已确定为可能被泄露的数据。并认为已被黑客泄露的用户数据可能是（可选）帐户名和相关密码（已加密），和/或注册的电子邮件地址。”

光荣称此次网络攻击仅影响了论坛，网站其他部分不受影响，并称泄露数据库中没有储存财务信息。光荣认为勒索软件的攻击可能很小，目前公司还未收到威胁或任何要求。出于谨慎考虑，光荣已经将英国子公司KTE和公司内部网络断开。

光荣并未今年首位受到网络攻击的游戏厂商，此前Crytek和育碧受到过Egregor勒索软件的打击，而卡普空曾受到Ragnar Locker勒索软件攻击，并且有1 TB的数据被盗。