BBC: Capcom hakkeroitu

[Marti77]

Pelikehittäjä Capcom on mahdollisesti hakkeroitu ja 350 tuhannen käyttäjän tiedot vaarassa, myös heidän finassitiedot mukaanlukien. Kaikesta päätellen kyseess on ransomware-hyökkäys.

Capcom hack: Up to 350,000 people's information stolen

Up to 350,000 customers and staff could have had their information stolen in a ransomware attack.

www.bbc.com

 

[Ragnarokkr]

Ragnar Locker:in tekemä ransomware isku, ja ei ole ns "mahdollisesti", on confirmed.
Ragnar väittää omaavansa teran verran dataa jota ei ole vahvistettu, mutta ovat päästäneet ilmoille ymmärtääkseni 10gb paketin jossa ainakin resident evil 2 source koodia joka kompilee ps2 dev kiteillä (confirmed), ja ilmeisesti jotain dokumentteja myös.

 

[Nuking]

Voisikohan olla itänaapurista peräisin tämä(kin) taidonnäyte..?

Vähän kun Googletteli ja otti enemmän selkoa tuosta itse ransomwaresta niin sieltähän tuli yllättävän nopeasti silmiin sellainen tieto, että jos windowsin kieli on asetettu venäjäksi (tai pariksi muuksi entisen neuvostoliiton maaksi) niin prosessi menee välittömästi jäihin -> uutta matoa koukkuun toisaalla.

Yleensähän homma on mennyt vastaavissa tapauksissa niin, että softan tekijät ovat koittaneet välttää vastaavin keinoin 'omiin tulittamista', mutta muutoin ei sitten taideta tuntea mitään rajoja.

 

[knz0]

Voisikohan olla itänaapurista peräisin tämä(kin) taidonnäyte..?

Da.

Ragnar locker malware: what it is, how it works and how to prevent it | Malware spotlight | Infosec

The popularity of ransomware threats does not appear to be decreasing. Instead, more and sophisticated ransomware threats are being deployed. Ragnar Locker i

resources.infosecinstitute.com

Ragnar Locker pysähtyy jos käyttiksen kielenä on venäjä, tai mikä tahansa muu entisen neuvostotasavallan virallinen kieli

 

[cular]

Da.

Ragnar locker malware: what it is, how it works and how to prevent it | Malware spotlight | Infosec

The popularity of ransomware threats does not appear to be decreasing. Instead, more and sophisticated ransomware threats are being deployed. Ragnar Locker i

resources.infosecinstitute.com

Ragnar Locker pysähtyy jos käyttiksen kielenä on venäjä, tai mikä tahansa muu entisen neuvostotasavallan virallinen kieli

Toihan on yleinen kikka itä-eurooppalaisten jengien kanssa. Poliisia vitut kiinnostaa jonkun porilaisen mummon menettämät kolme tonnia pankkitroijalaisesta kun on muutakin tekemistä ja se on ulkomaalainen. Ei kotikentällä tutkittavaa ja ulkomaiset caset riittävän pieniä ettei ylitä tutkintakynnystä kv-tapauksissa.

 

[ep-l]

Toihan on yleinen kikka itä-eurooppalaisten jengien kanssa. Poliisia vitut kiinnostaa jonkun porilaisen mummon menettämät kolme tonnia pankkitroijalaisesta kun on muutakin tekemistä ja se on ulkomaalainen. Ei kotikentällä tutkittavaa ja ulkomaiset caset riittävän pieniä ettei ylitä tutkintakynnystä kv-tapauksissa.

Ennemmin uskoisin että eivät halua että pöpö menee vahingossakaan FSB:n tai vastaavan koneille, koska sitten ei ole kenelläkään enää kivaa, saa vaikka nauttia poloniumilla terästettyä teetä tai novitsokia ovenkahvaan tai miksei vaikka muuallekin.

 

[Algron28]

Jos ilmassa tuoksuu paska niin kyllähän sen silloin voi arvata että tunkiolta päin tuuloo.

 

[amoult]

Miksi pelistudiolla ylipäätään on rekisteri pelaajien tiedoista katuosoitteeneen päivineen? Ehkä jonkun sähköpostiosoitteen vielä ymmärtää, jos on rekisteröitynyt johonkin heidän somehimmeliin.

 

[apinavesi]

Ragnar Locker:in tekemä ransomware isku, ja ei ole ns "mahdollisesti", on confirmed.
Ragnar väittää omaavansa teran verran dataa jota ei ole vahvistettu, mutta ovat päästäneet ilmoille ymmärtääkseni 10gb paketin jossa ainakin resident evil 2 source koodia joka kompilee ps2 dev kiteillä (confirmed), ja ilmeisesti jotain dokumentteja myös.

Ei ehkä varsinaisesti liity aiheeseen, mutta "kompilee" on kyllä hauska verbi, jonka sukupuoli riippuu aikamuodosta (vrt. kävellä): kävelee, käveli, kävellyt / kompilee, kompili, kompillut.

 

[Ragnarokkr]

Ei ehkä varsinaisesti liity aiheeseen, mutta "kompilee" on kyllä hauska verbi, jonka sukupuoli riippuu aikamuodosta (vrt. kävellä): kävelee, käveli, kävellyt / kompilee, kompili, kompillut.

hieman aiheesta ohi mutta toki olisin voinut sanoa "kääntyy", mutten pienessä hiprakassa tajunnut ja lauseeseen luikerteli pari finglish termiä mukaan

 

[Ormu]

Toihan on yleinen kikka itä-eurooppalaisten jengien kanssa. Poliisia vitut kiinnostaa jonkun porilaisen mummon menettämät kolme tonnia pankkitroijalaisesta kun on muutakin tekemistä ja se on ulkomaalainen. Ei kotikentällä tutkittavaa ja ulkomaiset caset riittävän pieniä ettei ylitä tutkintakynnystä kv-tapauksissa.

Ennemmin uskoisin että eivät halua että pöpö menee vahingossakaan FSB:n tai vastaavan koneille, koska sitten ei ole kenelläkään enää kivaa, saa vaikka nauttia poloniumilla terästettyä teetä tai novitsokia ovenkahvaan tai miksei vaikka muuallekin.

Todennäköisesti sekä että jos itänaapurista on kyse.

Miksi pelistudiolla ylipäätään on rekisteri pelaajien tiedoista katuosoitteeneen päivineen? Ehkä jonkun sähköpostiosoitteen vielä ymmärtää, jos on rekisteröitynyt johonkin heidän somehimmeliin.

Olisiko ainakin maksutietojen takia? Yleensähän kysytään laskutusosoite.

 

[amoult]

@Ormu eikö maksutiedot kuulu yleensä kauppiaan / maksuja prosessoivien yritysten tontille (steam, paypal jne.) eli miksi pelistudiolla moisia? Vai onko Capcomilla joku oma pelikauppa EA origin tyyllin?

 

[Docweird]

@Ormu eikö maksutiedot kuulu yleensä kauppiaan / maksuja prosessoivien yritysten tontille (steam, paypal jne.) eli miksi pelistudiolla moisia? Vai onko Capcomilla joku oma pelikauppa EA origin tyyllin?

The Capcom Store

store.capcom-europe.com

... ei niitten silti kovin monessa tapauksessa osoitteita tarvitsisi tallennella (paitsi noitten retrokonsoleiden, jne lähetystä varten).

 

[Seeteufel]

Toihan on yleinen kikka itä-eurooppalaisten jengien kanssa. Poliisia vitut kiinnostaa jonkun porilaisen mummon menettämät kolme tonnia pankkitroijalaisesta kun on muutakin tekemistä ja se on ulkomaalainen. Ei kotikentällä tutkittavaa ja ulkomaiset caset riittävän pieniä ettei ylitä tutkintakynnystä kv-tapauksissa.

Nämä on tosin korkannut mm. Camparin (kyseisen juoman valmistajan).

 

[rovaniemi]

Tässä on tiedot mitkä on menny, lähde

1. Information verified to have been compromised

i. Personal information: 9 items

• Personal information of former employees: 5 items
  (Name & signature: 2 items; name & address: 1 item; passport information: 2 items)
• Personal information of employees: 4 items
  (Name and HR information: 3 items; name & signature: 1 item)

ii. Other information

• Sales reports
• Financial information

2. Potentially compromised data

i. Personal information (customers, business partners, etc.): maximum of approx. 350,000 items

• Japan: Customer service video game support help desk information (approx.134,000 items)
  Names, addresses, phone numbers, email addresses
• North America: Capcom Store member information (approx. 14,000 items)
  Names, birthdates, email addresses
• North America: Esports operations website members (approx. 4,000 items)
  Names, email addresses, gender information
• List of shareholders (approx. 40,000 items)
  Names, addresses, shareholder numbers, amount of shareholdings
• Former employees’ (including family) information (approx. 28,000 people);
  applicants’ information (approx. 125,000 people)
  Names, birthdates, addresses, phone numbers, email addresses, photos, etc.

ii. Personal information (employees and related parties)

• Human resources information (approx. 14,000 people)

iii. Confidential corporate information

• Sales data, business partner information, sales documents, development documents, etc

 

[IsoLuumu]

Nämä on tosin korkannut mm. Camparin (kyseisen juoman valmistajan).

Itsekin olen korkannut camparia monta kertaa, miten se nyt liittyy mihinkään?

 

[Seeteufel]

Itsekin olen korkannut camparia monta kertaa, miten se nyt liittyy mihinkään?

Siihen, että ko. porukat keskittyy selvästi isompiin kaloihin.

Ragnar Locker Ransomware Gang Takes Out Facebook Ads in Key New Tactic

Following a Nov. 3 ransomware attack against Campari, Ragnar Locker group took out public Facebook ads threatening to release stolen data.

threatpost.com

 

[jp1969]

Miksi pelistudiolla ylipäätään on rekisteri pelaajien tiedoista katuosoitteeneen päivineen? Ehkä jonkun sähköpostiosoitteen vielä ymmärtää, jos on rekisteröitynyt johonkin heidän somehimmeliin.

Jos myyvät tuotettaan suoraan, niin luottokorttimaksuja varten saattaa tarvita katuosoitteen.