Attacco informatico a Star Citizen: fuga di dati degli utenti
Cloud Imperium Games conferma un attacco informatico che ha causato la fuga di dati degli utenti di Star Citizen. Scopri i dettagli sulla violazione e i rischi di phishing.
Cloud Imperium Games conferma un attacco informatico che ha causato la fuga di dati degli utenti di Star Citizen. Scopri i dettagli sulla violazione e i rischi di phishing.
© Cloud Imperium Games
Cloud Imperium Games, lo studio dietro il progetto spaziale finanziato dal crowdfunding Star Citizen, ha confermato un attacco informatico ai suoi sistemi. Secondo un comunicato ufficiale pubblicato sul sito web, l'incidente è avvenuto il 21 gennaio ed è stato descritto come un attacco "complesso e sistematico". Di conseguenza, attori malevoli hanno ottenuto accesso ad alcuni dati degli utenti.
L'azienda afferma che la fuga ha riguardato dettagli di base degli account dei giocatori. Questo include metadati del profilo, informazioni di contatto, nomi utente, date di nascita e nomi reali. Gli sviluppatori sostengono di aver rapidamente contenuto la minaccia, aggiornato i parametri di sicurezza e di non rilevare attualmente segni di attività hacker in corso.
Tuttavia, all'interno della comunità di gioco, la principale fonte di frustrazione non è solo la fuga stessa, ma il modo e il tempismo della sua divulgazione. La notizia della violazione è emersa solo un mese e mezzo dopo, e l'informazione è stata pubblicata come notifica pop-up sul sito web. Molti giocatori hanno considerato questo formato insufficientemente trasparente e ritardato, data la sensibilità dei dati rubati.
Gli esperti di cybersecurity notano che tali informazioni possono essere utilizzate per attacchi di phishing mirati. Attori malevoli possono spacciarsi per rappresentanti dell'azienda, inviando email convincenti con link dannosi o richieste di dettagli personali aggiuntivi. Per gli utenti, questo è importante perché evidenzia un rischio diretto oltre l'esposizione iniziale dei dati. Nel frattempo, Cloud Imperium Games non ha divulgato il numero esatto di utenti interessati, e nessun gruppo hacker ha rivendicato ufficialmente la responsabilità dell'incidente.