Ciberdelincuentes están utilizando ataques de ingeniería social para hacerse con las cuentas de los jugadores del videojuego FIFA 22 de Electronic Arts.
En un comunicado publicado el martes, Electronic Arts dijo que varias cuentas de jugadores habían sido comprometidas, y que estaba trabajando con los legítimos propietarios de las cuentas para restaurar el acceso.
Aunque la investigación del gigante del juego sobre los ataques sigue en curso, Electronics Arts estima que menos de 50 cuentas han sido tomadas a través de una combinación de técnicas de phishing y errores cometidos por su equipo de experiencia del cliente.
«Utilizando amenazas y otros métodos de ‘ingeniería social’, los individuos que actuaron de forma maliciosa fueron capaces de explotar un error humano dentro de nuestro equipo de experiencia del cliente y eludir la autenticación de dos factores para obtener acceso a las cuentas de los jugadores», dijo el equipo de FIFA de Electronic Arts Sports.
El equipo añadió: «Nuestra investigación está en curso mientras examinamos a fondo cada reclamación de una solicitud de cambio de correo electrónico sospechosa y el informe de una cuenta comprometida.»
Desde que se descubrió la actividad cibercriminal, Electronic Arts ha sometido a todos sus asesores y personas que asisten al servicio de las cuentas de EA a un reentrenamiento individualizado y a una formación adicional del equipo, con un énfasis específico en las prácticas de seguridad de las cuentas y en las técnicas de phishing utilizadas por los atacantes.
La compañía informó que también está implementando pasos adicionales en el proceso de verificación de la propiedad de la cuenta, como la aprobación gerencial obligatoria para todas las solicitudes de cambio de correo electrónico.
Además, Electronic Arts actualizará el software utilizado por su experiencia de cliente para poder identificar mejor la actividad sospechosa, señalar las cuentas de riesgo y reducir el riesgo de error humano en el proceso de actualización de cuentas.
Con información de Millenium.