EA подтвердила, что аккаунты игроков FIFA Ultimate Team украдены из-за ошибки сотрудников

На прошлой неделе появлялась новость, что аккаунты игроков FIFA Ultimate Team, занимающихся продажей ценных карт, были захвачены.

Воры получили доступ к профилям с большим количеством монет FUT и ценными карточками, сменили пароли, чтобы затем обменять активы истинных владельцев.

По мнению некоторых игроков, проблема заключалась в сотрудниках Electronic Arts, которые предоставили все необходимые данные через техподдержку. Отдельные игроки не верили, что EA может настолько легко предоставить такую информацию. Оказалось, что могла:

«Благодаря нашему предварительному расследованию можно подтвердить, что ряд учетных записей был украден с использованием методов фишинга [мошенничество с выдачей себя за другое лицо]. Используя угрозы и другие методы «социальной инженерии», нечестные люди смогли воспользоваться человеческим фактором в нашей команде обслуживания клиентов и обойти двухфакторную аутентификацию, чтобы получить доступ к учетным записям других игроков».

По оценкам Electronic Arts, проблема затронула менее 50 аккаунтов, и сейчас издатель работает над определением настоящих владельцев и восстановлением доступа к профилям.

Это удивительная ситуация, которая показывает, что иногда даже двухфакторная аутентификация не является полностью безопасной.