Incidente di sicurezza presso il fornitore di giochi cloud Shadow PC

Shadow PC è stato recentemente vittima di un attacco informatico che ha fatto trapelare dati sensibili dei clienti. L’azienda avviserà i clienti dell’accaduto tramite e-mail.

annuncio

Alla fine di settembre si è trattato quindi di un attacco dannoso di ingegneria sociale in più fasi. Su consiglio di un conoscente, anch’egli vittima di una truffa, un dipendente ha scaricato su Discord un malware mascherato da gioco Steam.

Shadow PC: il furto di cookie porta alla fuga di dati

Quando la squadra di sicurezza si è accorta dell’attacco, ha preso le contromisure. Ma era troppo tardi: gli aggressori sono riusciti a rubare il cookie per accedere all’interfaccia di gestione del provider SaaS. Il cookie fornisce l’accesso all’interfaccia di programmazione dell’applicazione (API) del provider SaaS, consentendo agli autori malintenzionati di estrarre alcune informazioni private, spiega l’azienda nell’e-mail.

Ciò include nome e cognome, indirizzo e-mail, data di nascita, indirizzo di fatturazione e data di scadenza della carta di credito. Le password o i dettagli bancari non rientrano tra i dati interessati.

Il team IT dell’azienda continua ad adottare misure per proteggere i sistemi e prevenire incidenti futuri. I protocolli di sicurezza per i fornitori SaaS sono stati migliorati. Inoltre, i sistemi interni verranno aggiornati per “rendere innocue le postazioni di lavoro compromesse” – questo almeno sembra che non tutti i sistemi siano stati ancora ripuliti, ma potrebbe anche significare che vengono implementate speciali misure preventive. Shadow PC non è ancora chiaro. Il fornitore di cloud computing consiglia ai clienti di attivare l’autenticazione a più fattori (MFA) e di prestare attenzione quando gestiscono le e-mail ricevute.

Shadow PC offre PC Windows nel cloud. Gli interessati possono installare autonomamente i giochi acquistati, che è lo scopo principale dell’offerta. In passato Shadow PC ha attirato l’attenzione perché l’app offerta per accedere al computer cloud di Apple è stata rilasciata dall’App Store.

(il tuo sangue)