Hackerangriff EA-Website für Phishing missbraucht
Screenshot aus "Fifa 14": Hacker-Attacke auf Electronic Arts
Foto: Electronic ArtsWie die Sicherheitsfirma "Netcraft" berichtet , ist Electronic Arts (EA) am Mittwoch Opfer eines Hacker-Angriffs geworden. Unter der Domain des Spielekonzerns sollen Unbekannte eine Phishing-Seite gehostet haben, die den Nutzer zur Eingabe seiner Apple-ID und des zugehörigen Passworts aufforderte. Über ein zweites Formular soll anschließend unter anderem nach Name, Telefonnummer und Kreditkartendetails gefragt worden sein. Wer seine Daten eingab, wurde auf eine echte Apple-Seite weitergeleitet, die persönlichen Daten landeten jedoch bei den Hackern.
"Netcraft"-Mitarbeiter Paul Mutton schreibt, dass der oder die Angreifer wohl PHP-Skripte auf dem betroffenen Server installiert und ausgeführt hätten. Zugang zum Server hätten sich die Hacker vermutlich durch die veraltete Version einer Kalender-Anwendung verschafft.
Electronic Arts, bekannt etwa für Spiele wie "Fifa 14" und aktuell "Titanfall", sagte der Spiele-Website "Kotaku" noch am Abend , man habe den Betrugsversuch entdeckt und beseitigt. Man würde nun sicherstellen, dass solche Versuche künftig nicht mehr möglich seien. Am Donnerstagmittag war die Hauptseite des Unternehmens, EA.com, zeitweise nicht erreichbar.
Ob und in welchem Ausmaß die Hacker mit ihrer Attacke Apple-Kundendaten und weitere Informationen erbeuten konnten, ist nicht bekannt. Man darf aber annehmen, dass es manchen Seitenbesuchern seltsam vorgekommen sein dürfte, auf einer Seite mit EA-URL nach Apple-Daten gefragt zu werden. Ein kürzlich bekannt gewordener Phishing-Versuch mit Hilfe von Google-Docs wirkt im Vergleich ausgeklügelter.
