Производитель игрового оборудования Razer взломан, пользовательские данные и ключи шифрования выставлены на продажу в Интернете: отчет

8 июля на хакерском форуме появился пост с информацией, якобы полученной от производителя игрового оборудования Razer.

«Я украл исходный код, ключи шифрования, базу данных, логины для доступа к серверу и т. д. », — заявил хакер. The Straits Times заявила, что увидела образец предлагаемых адресов электронной почты пользователей, которые, по утверждению хакера, были из списка, содержащего в общей сложности 404 000 записей.

Хакер сказал, что они «будут продавать это один раз» и установил цену в 100 000 долларов в монете конфиденциальности Monero (XRM), хотя они рассмотрят более низкие предложения.

Razer сообщил в твите 9 июля, что расследует потенциальное нарушение. Веб-сайт BleepingComputer заявил, что подтвердил достоверность раскрытых адресов электронной почты. Он добавил, что Razer сбросила все учетные записи пользователей и попросила их сменить пароли.

We have been made aware of a potential breach and are currently investigating.

— R Λ Z Ξ R (@Razer) July 10, 2023

Razer не сразу ответила на запрос Cointelegraph.

Новость о взломе появилась, когда Razer продолжала бороться с последствиями утечки данных, которая произошла в 2020 году. 10 июля сингапурский суд рассмотрел апелляцию ИТ-поставщика Capgemini на компенсацию в размере 6,5 млн долларов, присужденную Razer в декабре.

Связанный: игровой инкубатор Razer zVentures выдает призыв к представлению Web3

В результате утечки 2020 года личные данные около 100 000 пользователей были раскрыты после того, как программист Capgemini якобы скомпрометировал строку кода, в результате чего данные остались уязвимыми в период с июня по сентябрь 2020 года. Утечка была обнаружена в сентябре 2020 года консультантом по безопасности.

Razer была основана в 2005 году и имеет офисы в Сингапуре и США. В 2017 году компания запустила виртуальные валюты для вознаграждений и кредитов, а в следующем году обновила предложение, добавив возможности майнинга. Сообщается, что некоторые данные, украденные в результате взлома 8 июля, относятся к старой версии системы.