- 元記事:最近のフォーラムの情報漏えいに関する情報
- HP:Epic Games
地域・国 | Cary, NC, USA |
---|---|
会社名 | Epic Games |
株式情報 | 非上場 |
漏洩種別 | 流出 |
漏洩対象 | サーバ |
漏洩場所 | 社外 |
漏洩内容 | 氏名/メールアドレス |
漏洩件数 | 800,000件 |
漏洩日時 | 不明 |
発表日時 | 2016/8/23 |
Epic Gamesにて、不正アクセスを受け個人情報が流出。同社の「Unreal Engine」や「Unreal Tournament」などのフォーラムが不正アクセスを受け、個人情報が流出した。
同社によると、Unreal Engine及びUnreal Tournamentのパスワードは別の場所に保管されているため、流出はしていない。しかし、Infinity BladeやUDK、過去のUnreal Tournament、Gears of Warのハッシュ・ソルト化されたパスワードが流出しており、他のサービスで同じパスワードを使用している場合には変更するようよう呼び掛けている。原因はvBulletinの旧バージョンにSQLインジェクションの脆弱性が存在しており、この脆弱性を突いて攻撃されたとみられている。