Данные пользователей производителя игровых аксессуаров Razer выставлены на продажу в Интернете после недавней хакерской атаки.

Данные пользователей Razer выставлены на продажу после хакерской атаки.

Согласно последнему отчету, производитель игрового оборудования Razer, похоже, подвергся утечке данных. В прошлую субботу, 8 июля, на хакерском форуме была опубликована запись, информирующая о атаке, а хакер предлагал украденные данные за $135 000.

“Я украл исходный код, ключи шифрования, базу данных, логи доступа к бэкэнду и т. д.”, заявил хакер. Хакер также добавил, что “[Я] буду продавать это один раз” по фиксированной цене $100 000 в приватной монете Monero (XMR). Однако хакер также готов рассмотреть более низкие предложения.

The Strat Times видел примеры электронных адресов пользователей, предлагаемых хакером, утверждая, что это было из списка, содержащего общее число 404 000 записей. Издание также подтверждает, что продаваемые данные включают исходный код, а также логи доступа к бэкэнду веб-сайта Razer и его продуктов.

Это включало папки с такими названиями, как zVault, который был цифровым кошельком Razer, запущенным в марте 2017 года и замененным Razer Gold в декабре 2018 года. Утекшие данные также, предположительно, содержали ключи шифрования и файлы, связанные с системой вознаграждений Razer.

Один пример, исследованный ST, раскрыл предполагаемые электронные адреса клиентов, у которых был виртуальный кредит на их счетах Razer Gold. Продавец утверждал, что он обладает 404 000 учетными записями, но эту информацию нельзя независимо проверить.

Razer расследует происшествие

В воскресенье, 9 июля, Razer заявил в твиттере, что они проводят расследование потенциальной утечки. Кроме того, Razer сбросил все учетные записи пользователей и просил их изменить пароли.

Мы получили информацию о потенциальной утечке и в настоящее время проводим расследование.

– R Λ Z Ξ R (@Razer) 10 июля 2023 г.

Razer был атакован еще раз, что добавляет к последствиям утечки данных, произошедшей в 2020 году. 10 июля в сингапурском суде рассматривалась апелляция компании Capgemini, поставщика IT-услуг, в отношении присужденной в декабре суммы в $6,5 миллиона в пользу Razer.

Утечка данных 2020 года затронула личную информацию примерно 100 000 пользователей. Она произошла, когда программист из Capgemini, предположительно, изменил одну строку кода, оставив данные открытыми с июня по сентябрь 2020 года. Утечка была обнаружена в сентябре 2020 года безопасным консультантом.

Основанная в 2005 году, Razer имеет офисы в США и Сингапуре. В 2017 году компания запустила цифровые валюты для вознаграждений и кредитов. По данным отчетов, украденные данные во время последней атаки 8 июля относятся к старой версии системы.

We will continue to update BiLee; if you have any questions or suggestions, please contact us!

Share:

Was this article helpful?

93 out of 132 found this helpful

Discover more