वीडियो गेम कंपनी एक्टिविज़न ब्लिज़ार्ड ने एक डेटा ब्रीच की पुष्टि की है जिसमें कर्मचारी और गेम की जानकारी ली गई थी। हैक के परिणामस्वरूप कॉल ऑफ़ ड्यूटी सामग्री कथित रूप से लीक हो गई है।
सक्रियता बर्फ़ीला तूफ़ान एक डेटा ब्रीच से ग्रस्त है
Activision बर्फ़ीला तूफ़ान ने पुष्टि की है कि इसके माध्यम से डेटा उल्लंघन का सामना करना पड़ा सोशल इंजीनियरिंग 4 दिसंबर, 2022 को गेम और कर्मचारियों की जानकारी की चोरी हुई।
उल्लंघन एक के परिणामस्वरूप आया था एसएमएस फ़िशिंग योजना इसने एक हमलावर को एक कर्मचारी खाते के माध्यम से कंपनी के स्लैक चैनल में घुसपैठ करने की अनुमति दी। कर्मचारी ने हमले में सक्रियता के मानव संसाधन विभाग के कार्यों को सफलतापूर्वक लक्षित किया और बड़ी मात्रा में संवेदनशील स्टाफ डेटा तक उसकी पहुंच थी।
में एक इनसाइडर गेमिंग लेख, हैक की पुष्टि प्रतीत होती है। लेखक, टॉम हेंडरसन ने लिखा है कि "प्राप्त आंकड़ों में मॉडर्न वारफेयर 2 के आगामी डीएलसी, कॉल ऑफ़ ड्यूटी 2023 (कोडनाम ज्यूपिटर) और कॉल ऑफ़ ड्यूटी की योजनाएँ शामिल हैं। 2024 (कोडनेम सेर्बरस), साथ ही संवेदनशील कर्मचारी जानकारी।" चोरी किए गए कर्मचारी डेटा में ईमेल, फोन नंबर, नाम, कार्यस्थल, वेतन और बहुत कुछ शामिल हैं।
कॉल ऑफ ड्यूटी की जानकारी लीक हो गई है
इस एक्टिविज़न डेटा ब्रीच के परिणामस्वरूप नवंबर 2023 तक कॉल ऑफ़ ड्यूटी कंटेंट टाइमलाइन लीक हो गई है।
सुरक्षा शोधकर्ता वीएक्स-अंडरग्राउंड ने हमले में इस्तेमाल किए गए फ़िशिंग एसएमएस के स्क्रीनशॉट के साथ कथित रूप से लीक शेड्यूल के स्क्रीनशॉट पोस्ट किए। इसके शीर्ष पर, वीएक्स-अंडरग्राउंड ने "#सामान्य" एक्टिविज़न स्लैक चैनल का एक स्क्रीनशॉट पोस्ट किया, जिसमें हैक किए गए कर्मचारी खाते को "आई टच चिल्ड्रन" संदेश भेजते हुए दिखाया गया है।
उपर्युक्त इनसाइडर गेमिंग पोस्ट के अंत में, घटना के संबंध में एक्टिविज़न से एक टिप्पणी प्रदान की गई थी।
इधर, एक्टिविज़न ने कहा कि सुरक्षा कंपनी के लिए सर्वोपरि थी और एसएमएस फ़िशिंग प्रयास को जल्दी से हल कर लिया गया था। अंत में, एक्टिविज़न ने लिखा कि "कोई संवेदनशील कर्मचारी डेटा, गेम कोड या खिलाड़ी डेटा एक्सेस नहीं किया गया था।"
सोशल इंजीनियरिंग के हमले अविश्वसनीय रूप से आम हैं
हमारे आधुनिक तकनीकी युग में, सोशल इंजीनियरिंग रणनीति का उपयोग करने वाले साइबर हमले लगातार होते रहते हैं, हर हफ्ते हजारों लोग और संगठन ऐसे घोटालों के शिकार होते हैं। इस चल रहे खतरे के कारण, सोशल इंजीनियरिंग के संकेतों के बारे में जागरूक होना और उनसे खुद को बचाने के लिए हर संभव प्रयास करना महत्वपूर्ण है।