Hackerların EA’i Iyi mi Hacklediği Ortaya Çıktı

Geçtiğimiz gün EA’in sunucularından 780 GB’lık dosyanın çalındığını ve bu dosyaların dark web üstünde satışa çıktığını sizlere aktarmıştık. Bu olayın ardındaki hacker grubunun temsilcisi, yapmış olduğu açıklamada EA sunucularına iyi mi sızdıklarını söyledi.

EA’in sunucularından çalınan 780 GB dosyanın içinde FIFA 21’in kaynak kodları, online maç için kullanılan araçlar, FIFA 22 geliştirme kitleri ve EA’in oyun motoru olan FrostBite’ın kaynak kodları vardı. EA yetkilileri yaptıkları açıklamada olayın bilincinde olduklarını, mahalli kolluk kuvvetleri ve uzmanlarla beraber ortaklaşa çalıştıklarını belirtmişti.

Her şey Slack üstünden ilerlemiş

Vice sitesinin teknoloji kolu olan Motherboard’a konuşan temsilci, tüm vakası başından sonuna kadar çevrimiçi bir yazışmada kanıtları ile söyledi. Her şeyin 10 dolarlık çalıntı çerezler (cookie) ile başladığını ve bu çerezleri kullanarak EA çalışanlarının kullandığı Slack kanallarına giriş yapıldığını açıkladı. Çerezler bazı durumlarda kullananların giriş bilgilerini de saklayabildiği için hackerlar, o giriş bilgilerinin aslolan sahibi benzer biçimde giriş yapabildiler. “Giriş yaptıktan sonrasında yetkili bir kullanıcıya bildiri atarak ona, dün akşamki partide telefonumuzu kaybettiğimizi söyledik” diyen temsilci, girdikleri Slack sunucusundan aldıkları ekran görüntülerini de röportaj yapmış olduğu kişiyle paylaşmış.

Daha sonrasında hackerların yetkiliden, giriş yapabilmek için kimlik doğrulama anahtarı (token) alarak firmanın sunucularına sızdıkları açıklandı. Temsilci, bu giriş işleminin 1 değil, tam 2 kez başarı göstermiş bulunduğunu aktardı.

Sunuculara sızdıktan sonrasında sanal bir makine yardımıyla istedikleri tüm dosyaları çalan hackerların, aslen 780 GB’tan daha çok dosya almış olduğu açıklandı. Temsilci, tüm adımlarda ekran görüntüleri ve kanıtlar topladıklarını ve bu tarz şeyleri yeri ulaştığında basınla paylaşabileceklerini belirtti.

Yalnız oyun dosyaları değil, resmi yazışmalar da çalındı

Temsilcinin açıklamasına gore hack işlemi esnasında bir tek oyun dosyaları, araçlar ve kaynak kodları çalınmadı; Playstation VR hakkında çeşitli materyaller içeren dokümanlar, EA’in FIFA oyunlarında iyi mi oyuncu tuttuğunu ve para kazandığını belgeleyen raporlar ve firmanın oyunlarda kullandıkları suni zekâları hakkında belgeler de çalındı.

EA yetkilileri, geçtiğimiz gün yaptıkları açıklamada olayın bilincinde olduklarını ve problemi çözmek için ellerinden geleni yaptıklarını belirtmişti. Sadece Sony cephesinde mevzuyla ilgili hiçbir izahat yapılmadı.