Apple ID были украдены с помощью серверов Electronic Arts
Тысячи учетных записей Apple ID могли быть украдены из-за взлома серверов игровой компании Electronic Arts и размещения на них фишинговых сайтов для перехвата конфиденциальной пользовательской информации. Об этом сообщает CNET со ссылкой на отчет компании Netcraft, занимающейся информационной безопасностью.
По словам экспертов, некоторые разделы сайта EA.com были взломаны, из-за чего многие пользователи видели поддельное всплывающее окно, где было необходимо ввести логин и пароль от Apple ID. Доверяя Electronic Arts, игроки и подумать не могли, что передают свои данные хакерам, ведь даже по адресной строке было сложно догадаться, что сайт фишинговый.
Но и это еще не все. Помимо учетных записей Apple ID, злоумышленники собирали информацию о кредитных картах пользователей, а также другие личные сведения вроде номера мобильного телефона или даты рождения. Получив все необходимые данные, хакеры «отпускали» доверчивых пользователей на официальный сайт Apple ID.
Неизвестно, сколько времени была открыта эта лазейка, но хочется верить, что в Netcraft обнаружили ее максимально быстро. Представители Apple по традиции пока никак не прокомментировали очередную утечку пользовательских данных.
Инженеры Electronic Arts были оперативно предупреждены об обнаруженной уязвимости и заявили, что уже работают над ее устранением. А тем, кто все же «подарил» свой Apple ID злоумышленникам (таких, поверьте, было немало), необходимо в срочном порядке поменять пароль от учетной записи. Что делать с украденными кредитными картами, пока неясно, но на всякий случай лучше временно их заблокировать.
