ก่อนหน้านี้ มีกลุ่มแฮ็กเกอร์ชื่อว่า Mogilevich ได้อ้างว่า พวกเขาสามารถขโมยข้อมูลลูกค้าของ Epic Games ซึ่งข้อมูลดังกล่าว อาจมีทั้งอีเมล, รหัสผ่าน, ชื่อจริง, ข้อมูลการชำระเงิน, โค้ดเกมส์ และอื่น ๆ โดยข้อมูลเหล่านี้ กำลังวางขายถึงแค่วันที่ 4 มีนาคมนี้เท่านั้น
แฮ็กเกอร์ได้โพสต์ขายข้อมูลบน DarkWeb เมื่อ Epic ตรวจพบ ก็ได้พยายามตรวจสอบทันที พวกเขาได้พยายามติดต่อไปยัง Mogilevich เพื่อขอหลักฐาน แต่ไม่มีการตอบกลับ หรือแสดงหลักฐานใด ๆ ที่ยืนยันข้อกล่าวอ้างดังกล่าว
ทั้งนี้ ในโพสต์เหมือนจะระบุไว้ด้วยว่า หากจะขอดูข้อมูลว่าเป็นข้อมูลจาก Epic จริงไหม จะต้องจ่ายเงินเป็นจำนวน $15,000
กลุ่ม Mogilevich นับเป็นกลุ่มที่ค่อนข้างใหม่ในแวดวงแฮ็กเกอร์ที่ใช้ ransomware เป็นหลัก และหากการแฮ็ก Epic Games เป็นความจริง นี่จะเป็นเพียงเหยื่อรายที่สี่ ของกลุ่ม โดยเหยื่อรายแรกคือการโจมตีบริษัท Infiniti USA ซึ่งเป็นบริษัทย่อยของ Nissan ในวันที่ 20 กุมภาพันธ์ 2024
ทั้งนี้ ไม่ชัดเจนว่าข้อมูลที่ถูกขโมยขนาด 189GB มาจากลูกค้า Epic Games, พนักงาน หรือทั้งสองอย่างผสมกัน แต่ Mogilevich เสนอขายข้อมูลให้กับพนักงานของ Epic หรือใครก็ตามที่ต้องการซื้อข้อมูลดังกล่าว แต่ทางกลุ่มไม่เคยระบุจำนวนเงินที่พวกเขาต้องการ แต่ระบุเพียงแค่ว่าข้อมูลนี้จะขายถึงวันที่ 4 เท่านั้น และมีแนวโน้มว่าจะเปิดเผยข้อมูลต่อสาธารณะอีกด้วย … นี่ มัน เกมซ้อนเกม หรือเปล่านะ…
ที่มา techspot
———————————————————————————————————————————————————————————
ที่มา : TechHub / วันที่เผยแพร่ 1 มี.ค. 67
Link : https://www.techhub.in.th/ransomware-group-has-stolen-almost-200gb-data-epic/
