Oyun devi Razer, görünüşe göre şirket ve müşteri verilerini satışa çıkaran bir veri ihlali yaşadı.
Bir bilgisayar korsanlığı forumunda yayınlanan bir mesajda, Razer'ın web sitesinden çalınan veriler, siber suçlular arasında popüler olan ve görünüşe göre Razer.com ve ürünleri için şifreleme anahtarları, bir veritabanı ve oturum açma kimlik bilgileri içeren bir kripto para birimi olan Monero'da 100 $ karşılığında teklif edildi.
Bir Razer sözcüsü, "ekip derhal tüm Razer web sitelerini kapsamlı bir şekilde inceledi ve platformlarımızın güvenliğini sağlamak için gerekli tüm önlemleri aldı" dedi ve "hala soruşturma sürecinde" olduğunu ekledi.
Razer, oyun dizüstü bilgisayarları, monitörler ve çevre birimleri gibi donanımların yanı sıra kayıtlı kullanıcılara oyunlara erişim, ödüller ve teklifler gibi hizmetler de sağlıyor.
Forum ayrıca ihlalin kanıtı olarak, diğer şeylerin yanı sıra dosya listelerini, e-posta adreslerini, çevrimiçi oyunlardaki hile önleme sistemlerinin kaynak kodunu ve şirketin kullanıcıları için sanal kredisi olan Razer Gold bakiyelerini gösteren ekran görüntüleri de sağladı.
BleepingComputer, sızdırılan veriler arasındaki kullanıcı hesaplarının gerçek olduğunu doğruladığını iddia ediyor. Ayrıca Razer'ın tüm kullanıcılarının hesaplarını sıfırlayarak yeniden giriş yapmalarını ve şifrelerini değiştirmelerini gerektirdiği de bildiriliyor.
Bu, bir oyun şirketinin verilerinin savunmasız olduğu ilk kez tespit edilmiyor. 2020'de bir araştırmacı, Razer'ın e-posta ve fiziksel adresler dahil olmak üzere kullanıcıların kişisel bilgilerini içeren veritabanının kamu malı olduğunu ve saldırganların ona erişip erişmediği net olmasa da herkes tarafından görülebileceğini keşfetti.
Razer'in temsilcisi ayrıca "soruşturma tamamlandıktan sonra Razer'in ilgili makamları bilgilendirmeyi planladığını" bildirdi.
Ayrıca okuyun: