Des infos confidentielles sur Call of Duty ont fuité après le piratage d’Activision
Des pirates ont dérobé des fichiers dévoilant toute la feuille de route d’Activision pour ses opus majeurs, Call of Duty: Modern Warfare II et Call of Duty: Warzone 2.0 pour 2023.
Tout le programme 2023 pour Call of Duty: Mordern Warfare II et Call of Duty: Warzone 2.0 est en ligne. Le 20 février, le blog spécialisé vx-undergroung publie des échantillons d’une fuite de données provenant d’Activision, l’éditeur du jeu. Un employé serait tombé dans le piège d’un SMS de phishing, ce qui aurait permis de contourner la double authentification. Les pirates se seraient ensuite attaqués au Slack du groupe, la messagerie d’entreprise, pour dérober les fichiers.
.@Activision was breached December 4th, 2022. The Threat Actors successfully phished a privileged user on the network. They exfiltrated sensitive work place documents as well as scheduled to be released content dating to November 17th, 2023.
Activision did not tell anyone. pic.twitter.com/urD64iIlC5
— vx-underground (@vxunderground) February 20, 2023
Activision confirme l’attaque, mais nie toute fuite : « le 4 décembre 2022, notre équipe de sécurité de l’information s’est rapidement penchée sur une tentative d’hameçonnage par SMS et l’a rapidement résolue. Après une enquête approfondie, nous avons déterminé qu’aucune donnée sensible des employés, aucun code de jeu ou aucune donnée de joueur n’a été consultée » a déclaré un porte-parole au média américain Bleeping Computer.