EAがハッキングされ盗まれた780GBものソースコードや内部ツールなどが販売される

by Paul Downey

「バトルフィールド」シリーズや「FIFA」シリーズ、「The Sims」シリーズ、「Apex Legend」などのパブリッシャーとして知られるElectronic Arts(EA)がハッキングされ、大量のソースコードと内部ツールが盗み出されました。このハッカーはダークウェブ上で盗み出したデータを販売しています。

Hackers Steal Wealth of Data from Game Giant EA
https://www.vice.com/en/article/wx5xpx/hackers-steal-data-electronic-arts-ea-fifa-source-code

EA Hacked, Stolen Data And Source Code Being Sold Online - Game Informer
https://www.gameinformer.com/2021/06/10/ea-hacked-stolen-data-and-source-code-being-sold-online

EA source code stolen by hacker claiming to sell it online | Ars Technica
https://arstechnica.com/gadgets/2021/06/data-thieving-hackers-strike-again-stealing-ea-source-code-and-police-data/

問題のハッカーが盗み出したデータを販売しているページが以下。FIFA 21のデバッグ用ツール・SDK・APIキー・マッチメーキングサーバーに加え、FIFA 22のAPIキー・SDK・デバッグツール、EAのゲームエンジン「FrostBite」のソースコードやデバッグツール、その他EAゲームの独自フレームワークやSDKなど、総計780GBのデータを販売すると呼びかけられており、販売するデータの種類について「全EAサービスを悪用する能力を得られます」と強調されています。

FIFA 21 SOURCECODE + TOOLS | RaidForums
https://raidforums.com/Thread-SELLING-FIFA-21-SOURCECODE-TOOLS

この投稿ではデータをどのように盗み出したかについて言及はありませんでしたが、EAによると、何者かがネットワーク侵害によりデータを盗み出したこと自体は把握しており、前述の掲示板でハッカーが販売を呼びかけたデータはいずれも盗み出されたデータだとのこと。なお、ユーザーデータは今回の不正アクセスの対象にはならなかったため、EAは「プレイヤーのプライバシーにリスクがあるとは考えていない」と述べています。

EAの広報担当者は報道機関に対する声明の中で、「私たちはすでにセキュリティを改善しており、ゲームやビジネスへの影響が出るとは考えていません。現在進行中の犯罪捜査の一環として、法執行機関やその他の専門家と積極的に協力しています」とコメントしています。