Hackers vulneran a EA poniendo en riesgo a 300 millones de usuarios
Un descalabro total se produjo en Origin, la tienda virtual de Electronic Arts. Los especialistas advierten que incluso se pudieron realizar transacciones sin que los titulares se hayan percatado.
Una cadena de vulnerabilidad que afectó a Origin, la tienda digital de Electronic Arts, dejó al descubierto los datos de más de 300 millones de usuarios de todo el mundo, una información que fue revelada por Check Point Research y CyberInt.
Lo más problemático es que indicaron que los hackers pueden manipular las cuentas de los titulares sin que estos le revelen ningún tipo de datos, aprovechando subdominios abandonados, tokens de autenticación de EA Games y el sistema de autenticación Single OAuth Sign-On (SSO) y TRUST, aspectos claves para poder iniciar sesión.
De esta forma los ciberatacantes tomaron el control de millones de cuentas para realizar compras con la moneda virtual de la plataforma y jugar algunos títulos como FIFA, Sims, Madden NFL y Anthem
Desde EA afirman que están trabajando en lo ocurrido y que por el momento, aconsejan a sus clientes solo utilizar Origin para descargar y comprar videojuegos (por tiempo limitado).
Publicado: junio, 2019