El gigante de la publicación de videojuegos Activision ha confirmado haber sufrido una filtración de datos a finales del año pasado.
A pesar de restarle importancia, muchos medios de comunicación, así como la comunidad clandestina de piratas informáticos, afirman que la filtración era grave.
La noticia saltó en Twitter, donde los investigadores de ciberseguridad vx-underground compartieron capturas de pantalla de datos robados y mensajes publicados por los hackers en los espacios de trabajo Slack de Activision. Al parecer, los datos fueron robados a principios de diciembre del año pasado, después de que un empleado de Activision sufriera el phishing de sus credenciales y, como resultado, los actores de la amenaza se hicieron con datos internos de los empleados, y algunos datos de juegos, de los endpoints de la compañía.
Restar importancia al incidente
Joseph Christinat, portavoz de Activision reaccionó a la noticia compartiendo un comunicado en el que afirma que la empresa respondió "rápidamente" a un ataque de smishing y "lo resolvió rápidamente". La misma declaración afirma que los actores de la amenaza no accedieron a ningún dato sensible de los empleados, código del juego o datos de los jugadores.
Pero vx-underground no está de acuerdo. Los archivos que el grupo compartió con TechCrunch mostraban nombres completos de empleados, números de teléfono, direcciones de correo electrónico corporativas y, en algunos casos, incluso direcciones postales de sus oficinas. Toda información importante que puede utilizarse en robos de identidad y ataques de ingeniería social.
Aunque los medios de comunicación no lo dicen abiertamente, insinúan que Activision intentó ocultar la filtración de datos. Ocurrió hace casi tres meses, pero sus empleados tampoco se percataron del hecho. Dos empleados actuales hablaron con TechCrunch, confirmando que se trata de un problema
"Si hay información de empleados involucrada, deberían haber revelado la violación", dijo uno de los empleados a la publicación.
Activision es uno de los mayores editores de juegos del mundo, habiendo publicado títulos como World of Warcraft o Call of Duty.
La empresa está trabajando actualmente en un acuerdo de adquisición con Microsoft, que supuestamente ha acordado comprarla por 68.700 millones de dólares. Sin embargo, los reguladores de diferentes jurisdicciones se han opuesto al acuerdo, según los medios de comunicación.
Via: TechCrunch
