Хакеры взломали EA при помощи купленных cookie за 10 долларов

Хакеры, взломавшие сервисы EA рассказали как им удалось получить доступ к сети компании и украсть исходные коды FIFA 21 и движка Frostbyte.

Проникнуть в канал ЕА киберпреступникам удалось при помощи мессенджера Slack для чего они купили данные cookie, украденные у сотрудников, за 10 долларов. Эксперты высказали предположение, что это стало возможным благодаря публикации перечня каналов издательства одним из бывших инженеров компании.

После чего хакеры связались с поддержкой чтобы через нее получить доступ к закрытой корпоративной сети. Злоумышленники воспользовались социальной инженерией, заявив, что потеряли телефон с токеном для многофакторной аутентификации в корпоративной сети.

«В корпоративной базе данных преступники нашли сервис для компиляции игр. Зайдя в него, хакеры получили доступ к еще одному сервису и украли исходные коды», — комментируют специалисты.