La semana pasada surgió la noticia de que las cuentas de jugadores de FIFA Ultimate Team, que se dedican a la venta de cartas valiosas, fueron comprometidas.
Воры получили доступ к профилям с большим количеством монет FUT и ценными карточками, сменили пароли, чтобы затем обменять активы истинных владельцев.
По мнению некоторых игроков, проблема заключалась в сотрудниках Electronic Arts, которые предоставили все необходимые данные через техподдержку. Отдельные игроки не верили, что EA может настолько легко предоставить такую информацию. Оказалось, что могла:
«Благодаря нашему предварительному расследованию можно подтвердить, что ряд учетных записей был украден с использованием методов фишинга [мошенничество с выдачей себя за другое лицо]. Используя угрозы и другие методы «социальной инженерии», нечестные люди смогли воспользоваться человеческим фактором в нашей команде обслуживания клиентов и обойти двухфакторную аутентификацию, чтобы получить доступ к учетным записям других игроков».
По оценкам Electronic Arts, проблема затронула менее 50 аккаунтов, и сейчас издатель работает над определением настоящих владельцев и восстановлением доступа к профилям.
Это удивительная ситуация, которая показывает, что иногда даже двухфакторная аутентификация не является полностью безопасной.
