Nieznani hakerzy sfor­so­wali za­bez­pie­cze­nia firmy SEGA, wdarli się do bazy danych i wykradli adresy e-mail, daty urodzin i hasła klientów. SEGA uspokaja: „hasła były za­szy­fro­wane”. Tym samym kolejna, duża firma padła ofiarą cy­ber­prze­stęp­ców. Kto wie, czy za atakiem nie stoi grupa LulzSec, o której ostatnio jest bardzo głośno. LulzSec otwo­rzyła ostatnio nawet gorącą linię (te­le­fo­niczną) przez którą można składać za­mó­wie­nia na hac­ko­wa­nie nie­lu­bia­nych przez siebie firm czy stron in­ter­ne­to­wych. Może jakiegoś bogatego dzie­ciaka zde­ner­wo­wała któraś z roz­ryw­ko­wych pozycji firmy SEGA?

„W prze­ciągu ostat­nich 24 godzin od­no­to­wa­li­śmy nie­au­to­ry­zo­wany dostęp do bazy danych firmy SEGA. Za­uwa­ży­li­śmy, że wy­kra­dziono z bazy adresy e-mail użyt­kow­ni­ków, daty ich urodzin oraz za­szy­fro­wane hasła” — pisze w e-mailu do klientów firma SEGA — „Żadne z haseł nie były za­pi­sy­wane jako „plain text”.

Użyt­kow­nicy ko­rzy­sta­jący z usług firmy mogą obawiać się, że wyciekły także dane do­ty­czące ich płat­no­ści. Bez paniki. Firma SEGA zapewnia, że takowych danych na swoich ser­we­rach nie prze­trzy­muje. In­for­ma­cje o płat­no­ściach są chro­nione i prze­trzy­my­wane przez firmy z zewnątrz.

Firma za­wie­siła póki co dostęp użyt­kow­ni­ków do ich kont (za­kła­da­nie nowych także wstrzy­mano). SEGA pro­po­nuje także zmianę haseł na po­zo­sta­łych wi­try­nach, jeśli są one iden­tyczne z tymi uży­wa­nymi na stronie po­szko­do­wa­nej firmy.

Aktualizacja 21:30 - 18.06

Grupa LulzSec na swoim Twit­te­rze napisała: „@Sega — skon­tak­tuj­cie się z nami. Chcemy Wam pomóc znisz­czyć hakerów, którzy Was za­ata­ko­wali. Kochamy Dre­am­ca­sta (…)”. Wygląda więc na to, że to nie hakerzy z LulzSec stoją za atakiem na japońską firmę.

Aktualizacja 23:15 - 19.06

Firma Sega w ofi­cjal­nym oświad­cze­niu ogłosiła, że hakerzy wykradli dane około 1.300.000 klientów. Firma pod­trzy­muje jednak, że żadne wrażliwe dane od­no­szące się na przykład do kart kre­dy­to­wych nie zostały skra­dzione; hasła były szyfrowane.

[ź] thenextweb.com, thinq.co.uk