게임 회사 2K는 지난 달 보안 침해로 인해 위협 행위자가 이메일 주소, 이름 및 기타 민감한 정보를 2K 지원팀에 제공한 후 계정에서 의심스러운 활동이 있는지 계속 주시하라고 목요일에 경고했습니다.

이 침해 사고는 9월 19일에 발생했으며, 위협 행위자가 2K가 헬프 데스크 플랫폼을 실행하는 데 사용하는 공급업체의 시스템 자격 증명을 불법적으로 획득했습니다. 2K는 하루 후 위협 행위자가 무단 액세스를 사용하여 일부 사용자에게 악성 링크가 포함된 이메일을 보냈다고 사용자에게 경고 했습니다. 이 회사는 사용자에게 온라인 지원 주소로 전송된 이메일을 열거나 이메일에 포함된 링크를 클릭하지 말라고 경고했습니다. 사용자가 이미 링크를 클릭한 경우, 2K는 브라우저에 저장된 모든 비밀번호를 변경할 것을 촉구했습니다.


More

ComputerWeekly: FIDO는 강력한 인증을 배포해야 할 때라고 말합니다.

이 ComputerWeekly 기사에서 FIDO Alliance CMO인 Andrew Shikiar는 암호에 대한 의존도를 줄이는 데 필요한 도구를…

자세히 보기 →

Threatpost : Threatpost 설문 조사 말한다 : 2FA는 괜찮지 만 계속해서 SMS를 죽이십시오

2단계 인증에 대한 Threatpost 설문 조사에서 응답자의 57%는 FIDO 보안 키와 같은 하드웨어 토큰이 두…

자세히 보기 →

시차: 입문서: 보안 키로 온라인 계정을 잠그는 방법

The Parallax의 이 기사에서는 FIDO 보안 키, FIDO2 및 WebAuthn이 업계에서 지지를 얻고 있으며 2019년에…

자세히 보기 →