Hakerzy omijają 2FA i wykradają kody źródłowe EA!
Hakerzy omijają 2FA i wykradają kody źródłowe EA!
Bezpieczeństwo IT jest obecnie jednym z najważniejszych tematów w branży technologicznej. Ostatni incydent z udziałem firmy EA pokazuje, jak łatwo hakerzy mogą przełamać zabezpieczenia, takie jak dwuskładnikowe uwierzytelnianie (2FA).
Atak rozpoczął się od przejęcia dostępu do firmowego Slacka EA. Hakerzy zdobyli dostęp, kupując skradzione pliki cookie online za jedyne $10. To wystarczyło, by uzyskać dostęp do kanału Slack, na którym komunikowali się pracownicy EA.
Kiedy hakerzy mieli już dostęp do konta pracownika, poprosili o reset dwuskładnikowego uwierzytelnienia, twierdząc, że zgubił on telefon podczas imprezy. To pokazuje, jak wielką rolę odgrywa ludzki czynnik w bezpieczeństwie IT. Niestety, szczegóły dotyczące tego, jak atakujący dostali się do infrastruktury firmy, pozostają niejasne.
Ten incydent jest ważnym przypomnieniem dla wszystkich przedsiębiorstw, że nawet najlepsze systemy zabezpieczeń mogą być osłabione przez ludzkie błędy.
Na podstawie: Źródła
