Cyberaanval op Star Citizen lekt gebruikersgegevens

Cloud Imperium Games, het bedrijf achter het crowdfunding-ruimteproject Star Citizen, heeft een cyberaanval op zijn systemen bevestigd. Volgens een officiële mededeling op de website vond het incident plaats op 21 januari en werd het omschreven als een complexe en systematische aanval. Hierdoor kregen aanvallers toegang tot gegevens van sommige gebruikers.

Het bedrijf meldt dat de lek basisgegevens van spelersaccounts betreft, zoals profielmetadata, contactinformatie, gebruikersnamen, geboortedata en echte namen. De ontwikkelaars geven aan de dreiging snel te hebben ingedamd, beveiligingsparameters te hebben bijgewerkt en momenteel geen tekenen van voortdurende hackeractiviteit te detecteren.

In de gamecommunity is de grootste frustratie echter niet alleen de lek zelf, maar ook de manier en timing van de bekendmaking. Het nieuws over de inbraak kwam pas anderhalve maand later naar buiten, en de informatie werd als een pop-upmelding op de website geplaatst. Veel spelers vonden dit formaat onvoldoende transparant en vertraagd, gezien de gevoeligheid van de gestolen gegevens.

Cybersecurity-experts wijzen erop dat dergelijke informatie kan worden gebruikt voor gerichte phishingaanvallen. Aanvallers kunnen zich voordoen als vertegenwoordigers van het bedrijf en overtuigende e-mails versturen met kwaadaardige links of verzoeken om extra persoonlijke details. Voor gebruikers is dit belangrijk omdat het een direct risico benadrukt dat verder gaat dan de initiële blootstelling van gegevens. Ondertussen heeft Cloud Imperium Games het exacte aantal getroffen gebruikers niet bekendgemaakt, en heeft geen hackergroep officieel verantwoordelijkheid opgeëist voor het incident.