安全研究机构爆料称育碧《彩虹六号》被攻击事件源头包括印度和南非外包员工充当内鬼

安全研究机构爆料称育碧《彩虹六号》被攻击事件源头包括印度和南非外包员工充当内鬼

💡 原文中文,约1500字,阅读约需4分钟。
📝

内容提要

育碧《彩虹六号》遭黑客攻击,内鬼为印度和南非外包员工,提供内部工具访问权限。黑客试图窃取900GB数据,但未泄露玩家信息。外包员工因低薪易被收买,跨国公司需加强安全审计。

🎯

关键要点

  • 育碧《彩虹六号》遭黑客攻击,内鬼为印度和南非外包员工。
  • 内鬼向黑客提供内部工具的访问权限,包括Microsoft Teams等。
  • 黑客试图窃取900GB数据,主要目标是《彩虹六号:围攻》。
  • 黑客并未向育碧勒索,而是试图控制游戏账户和内部资产。
  • 内鬼行为屡禁不止,原因是外包员工工资低,易被收买。
  • 跨国公司在外包审计方面存在困难,难以实时监控安全。
  • 网络安全专家警告,若不解决人员诚信和访问权限问题,育碧将面临持续风险。

延伸问答

育碧《彩虹六号》遭受攻击的主要原因是什么?

主要原因是印度和南非的外包员工充当内鬼,向黑客提供内部工具的访问权限。

黑客在攻击中试图窃取多少数据?

黑客试图窃取高达900GB的数据。

黑客的攻击目标是什么?

黑客的主要目标是控制《彩虹六号:围攻》的游戏账户和内部资产。

外包员工为何容易被黑客收买?

因为外包员工的工资非常低,黑客提供的报酬可能远超他们一年的薪资。

育碧在外包审计方面面临什么困难?

育碧总部难以对海外分支机构进行实时且详细的安全审计。

此次攻击是否导致玩家信息泄露?

育碧表示此次攻击没有泄露玩家个人信息,但黑客能够查阅部分内部文档。

➡️

继续阅读