Çalınan Activision Verileri Forumlara Düştü

Bilgisayar korsanları tarafından  oyun yayıncısı Activision’dan çalınan veriler artık popüler bir Dark Web forumunda indirilebilir. Aralık 2022’de meydana gelen ihlal, birkaç gün önce şirket tarafından doğrulandı. Şimdi, en kötü  senaryo gerçeğe dönüşmüş gibi görünüyor. Bilgisayar korsanlarının iddia ettiği veriler, Activision’ın İçerik Dağıtım Ağı (CDN) Azure örneğinden çalındığında, görünüşe göre tam adlar, e -posta adresleri, telefon numaraları ve dahil olmak üzere yaklaşık 20.000 çalışan detayını içeriyor. Para için satılmaktan ziyade, buradaki veriler bir metin dosyası şeklinde forumun tüm kullanıcılarına ücretsiz olarak sunulmakta. İlk hack, firmadaki bir İK çalışanının kurban düştüğü bir SMS kimlik avı – yani Smishing – ile gerçekleştirildi ve son noktalarına erişime izin veren şirket kimlik bilgilerini  böylelikle korsanlara vermiş oldu.