Хакеры украли данные учётных записей Apple ID через сервер Electronic Arts

19 марта неизвестные хакеры взломали один из сайтов компании Electronic Arts и с его помощью смогли получить доступ к данным учётных записей Apple ID пользователей, которые заходили на сайт EA. Об этом сообщает Netcraft.

Фальшивая форма Apple ID на сайте ea.com

Известно, что злоумышленники сумели взломать ea.com из-за размещённой на нём старой версии приложения WebCalendar. Предполагается, что они изменили настройки и выполнили произвольный код. После этого на сервере игровой компании был размещён фишинговый сайт, запрашивающий у пользователей логин и пароль учётной записи Apple ID, а потом — полное имя, номер кредитной карты, код верификации, дату рождения, телефонный номер и другую информацию. После заполнения всех форм фишинговый сайт перенаправлял пользователя на сайт Apple ID.

В отчёте Netcraft уточнялось, что представители компании связались с Electronic Arts и сообщили им об уязвимости в системе. Примерое количество аккаунтов, данные о которых стали известны злоумышленникам, не сообщается.