Los foros de Epic Games violaron de nuevo, contraseñas de 808.000 usuarios de motor Unreal y Unreal y cuentas del foro del torneo han sido expuestos. Los registros robados de Epic Games incluyen direcciones de correo electrónico, fechas de nacimiento y mensajes privados.
Los expertos en seguridad son críticos en el nivel de seguridad implementado para proteger los datos de los usuarios, en respuesta a la compañía aclaró que las contraseñas no se vieron comprometidos en los foros irreal y por esta razón no obligarán a que se restablezca la cuenta.
Segun el comunicado oficial de Epic Games: "Creemos que un motor de Unreal reciente e irreal compromiso Foro Torneo revelaron direcciones de correo electrónico y otros datos introducidos en los foros, pero no hay contraseñas en cualquier forma, ni salado, hash, ni texto plano. Si bien se han filtrado los datos contenidos en las bases de datos de la cuenta para vBulletin estos foros, las contraseñas de las cuentas de usuario se almacenan en otro lugar. Estos foros se mantienen en línea y hay que restablecer contraseñas."
Las cuentas activas desde julio del año pasado que se utilizó en los foros de juegos de mayor edad, incluidos los anteriores títulos de Unreal Tournament, Gears of War, y Infinity Blade fueron comprometidos y contraseñas asociadas expuestos.
Los piratas informáticos en peligro los foros que explotan una vulnerabilidad de inyección SQL en su versión obsoleta de la vBulletin CMS.
Los atacantes también tuvieron acceso a los tokens de acceso de Facebook incluidos en la base de datos para aquellos usuarios que se inscribieron a sus cuentas de social.
Breach notificación LeakedSource sitio web que ha analizado una copia de la base de datos robados, confirmó que el ataque fue lanzado el 11 de agosto.
Por desgracia, no es la primera vez que Epic Games ha sufrido una fuga de datos, el año pasado, la compañía de juegos fue víctima de los hackers que robaron miles de datos de las cuentas.
