Gadget Insider'ın edindiği bilgiye göre, oyun içi ticaret pazarı Traderie, kullanıcıları kişisel bilgilerini etkileyen bir veri ihlali konusunda uyardı.
ABD merkezli Akrew şirketinin sahibi olduğu Traderie, kullanıcıların aşağıdakiler de dahil olmak üzere oyun içi öğeleri takas etmelerine ve satmalarına olanak tanıyan bir web sitesidir: Roblox , Rocket League, Diablo ve Elden Ring. Bu hafta etkilenen kullanıcılara gönderilen ve Gadget Insider tarafından görülen bir e-postada şirket, yetkisiz bir üçüncü tarafın hesabınızdan bazı verileri almasına izin veren yakın zamanda bir güvenlik olayı yaşadığını söyledi.
Olay aynı zamanda oyuncuların Animal Crossing: New Horizons'daki oyun içi öğeleri takas etmesine ve satmasına olanak tanıyan Akrew'in Nookazon web sitesini de etkiledi.
E-postada Traderie, hangi kullanıcı verilerine erişildiğini veya ihlalden kaç kişinin etkilendiğini söylemedi. Şirketin gizlilik politikası, Traderie'nin e-posta adresleri, Discord ve Twitter kullanıcı adları dahil olmak üzere kişisel olarak tanımlanabilir bilgileri ve IP adresleri ve tarayıcı bilgileri gibi günlük verilerini topladığını belirtir. Traderie ayrıca dünyanın her yerinden milyonlarca video oyunu oyuncusunu birbirine bağladığını söylüyor.
Şirket, Gadget Insider'ın sorularına yanıt vermedi.
Mart ayında kapatıldıktan sonra yakın zamanda geri dönen kötü şöhretli hack forumu BreachForums'daki bir gönderi, veri ihlali hakkında daha fazla ayrıntıya sahip olduğunu iddia ediyor.
Ağustos ayı başlarında yayınlanan bir gönderide, kurban olarak adlandırılan bir kullanıcı, Traderie'den çalınan verileri 5.000 dolara bitcoin olarak sattığını iddia etti.
BreachForums kullanıcısı, 2,6 milyon kadar Traderie kullanıcısının bu ihlalden etkilendiğini iddia ediyor ve ele geçirilen bilgilerin arasında e-posta adresleri, IP adresleri ve Discord, TikTok, Roblox, Xbox Live, Apple, Google ve daha fazlası dahil olmak üzere çeşitli hizmetler için çevrimiçi tanımlayıcılar yer aldığını söylüyor. Gadget Insider çalınan verilerin bir kısmını gördü.
Gönderide ayrıca çalınan verilerin, Traderie'nin müşteri kimlikleri ve abonelik durumları da dahil olmak üzere ödemeleri işlemek için kullandığı bazı Stripe bilgileri içerdiği iddia ediliyor.
Etkilenen kullanıcılara gönderilen e-postada - şu tarihte yayınlandı: Traderie'nin web sitesi 8 Ağustos'ta şirket, şifrenizi doğrudan saklamadığını ve herhangi bir mali bilginin ödeme platformu Stripe tarafından işlendiğini belirtti.
BreachForums gönderisi, Traderie'nin 2022'de yaklaşık 400.000 kullanıcıyı etkileyen başka bir ihlal yaşadığını, ancak iddiaya göre ihlalin sızmasını önlemek için ödeme yaptığını ve etkilenen kullanıcılara olay hakkında bilgi vermediğini iddia ediyor.
Gadget Insider hakkında daha fazlasını okuyun:
- ABD ve İngiltere yetkilileri Trickbot çetesi üyesi olduğu iddia edilen daha fazla kişiye yaptırım uyguluyor
- Biletlere bakın, bilgisayar korsanlarının müşterilerin ödeme verilerine bir kez daha eriştiğini söylüyor
- Bilgisayar korsanlığı cihazı Flipper Zero, Bluetooth açılır pencereleriyle yakındaki iPhone'lara spam gönderebilir