Activision: Sicherheitsvorfall
Hackerangriff auf Activision: Zugriff auf Mitarbeiterdaten und Release-Termine von Spielen.

Am 4. Dezember 2022 verschafften sich Hacker durch eine Phishing-Attacke Zugriff auf einen Computer eines Activision-Mitarbeiters aus der Personalabteilung. Die Cyberkriminellen überzeugten den Mitarbeiter, einen Code, den dieser per SMS erhalten hat, an die Hacker zu schicken. Mit dem Code konnten die Cyberkriminellen letztendlich die Zwei-Faktor-Authentifizierung des Unternehmens umgehen und erlangten ebenfalls Zugriff auf die Slackumgebung des Unternehmens.

Mit dem Zugriff zu der Slackumgebung hatten die Angreifer auch Zugriff auf anstehende Release-Termine von Spielen und DLC's, unter anderem von Call of Duty. Des Weiteren hatten die Hacker Zugriff zu Mitarbeiterinformationen, wie unter anderem zu Namen, E-Mail-Adressen, Telefonnummern, Gehältern und genauen Arbeitsplätzen. 

Die Angreifer versuchten im Anschluss sämtliche ergriffenen Informationen zu verkaufen. Da kein Käufer gefunden wurde, haben die Cyberkriminellen letztendlich die Informationen an Sicherheitsforscher weitergegeben.

Activision äußerte in einem Statement, dass der Vorfall schnell aufgedeckt und isoliert wurde. Außerdem schreibt das Unternehmen, dass keine sensiblen Daten erlangt wurden.

Nachtrag vom 28. Februar 2023:

Ein User in einem Hackerforum hat sämtliche erlangte Daten am 27. Februar 2023 veröffentlicht. Darunter fallen auch Namen, E-Mail-Adressen, Telefonnummern, Gehälter und genaue Arbeitsplätze. Die veröffentlichten Daten umfassen ca. 20.000 Einträge.