게임 회사 2K는 지난 달 보안 침해로 인해 위협 행위자가 이메일 주소, 이름 및 기타 민감한 정보를 2K 지원팀에 제공한 후 계정에서 의심스러운 활동이 있는지 계속 주시하라고 목요일에 경고했습니다.

이 침해 사고는 9월 19일에 발생했으며, 위협 행위자가 2K가 헬프 데스크 플랫폼을 실행하는 데 사용하는 공급업체의 시스템 자격 증명을 불법적으로 획득했습니다. 2K는 하루 후 위협 행위자가 무단 액세스를 사용하여 일부 사용자에게 악성 링크가 포함된 이메일을 보냈다고 사용자에게 경고 했습니다. 이 회사는 사용자에게 온라인 지원 주소로 전송된 이메일을 열거나 이메일에 포함된 링크를 클릭하지 말라고 경고했습니다. 사용자가 이미 링크를 클릭한 경우, 2K는 브라우저에 저장된 모든 비밀번호를 변경할 것을 촉구했습니다.


More

BangkokPost: 데이터 유출 시대에 신뢰 구축

태국 정부는 데이터 보안에 대한 기대치를 충족하기 위해 FIDO와 같은 업계 지원 인증을 고려해야 한다고…

자세히 보기 →

BleepingComputer: Microsoft Azure AD FIDO2 암호 없는 로그인이 공개 미리 보기로 제공됨

Microsoft는 로그인 프로세스에서 암호를 제거하기 위해 Azure Active Directory의 FIDO2 보안 키에 대한 공개 미리…

자세히 보기 →

Brian Madden: Identiverse 2019에서 ID 관리에 대해 배운 것

브라이언 매든(Brian Madden)에 따르면, FIDO2와 WebAuthn은 오늘날 아이덴티티 분야에서 가장 큰 화두이며, Identiverse 2019의 거의…

자세히 보기 →