2K Games hat bestätigt, dass während einer Sicherheitsverletzung im letzten Monat persönliche Daten gestohlen wurden. Der Spieleherausgeber hatte zuvor bekannt gegeben, dass seine Support-Dienste gehackt wurden, und Benutzer gebeten, keine Links zu öffnen, die er per E-Mail erhalten hatte. Sie kontaktieren jetzt Benutzer, auf deren Informationen zugegriffen und die von den Hackern zum Verkauf angeboten wurden.
Die E-Mail, die 2K an Benutzer gesendet hat wurde über Reddit geteiltwie entdeckt von VGC. „Wir setzen uns mit Ihnen in Verbindung, um Sie darüber zu informieren, dass ein unbefugter Dritter Zugang zu und eine Kopie einer begrenzten Menge Ihrer personenbezogenen Daten erhalten hat, die im Helpdesk-System von 2K gespeichert sind, und diese zum Verkauf angeboten hat“, beginnt die Nachricht.
Zu den von den Hackern kopierten persönlichen Daten gehören Benutzername, E-Mail-Adresse und Gamertag. 2K sagen, dass es „keinen Hinweis darauf gibt, dass irgendetwas […] Finanzinformationen oder Passwörter” wurden kompromittiert.
2K Games wiederholte den Rat, den sie letzten Monat gegeben hatten, und ermutigte „alle unsere Spieler“, Passwörter zurückzusetzen und die Multi-Faktor-Authentifizierung zu aktivieren, falls sie dies noch nicht getan haben.
— 2K-Support (@2KSupport) 23. September 2022
Die Datenpanne ereignete sich, als Hacker auf die Support-Plattform von 2K zugreifen konnten und diese nutzten, um E-Mails mit einem bösartigen Link darin an Benutzer zu senden. Infolgedessen hat 2K Games seine Helpdesks offline geschaltet, während sie das Problem untersuchten, obwohl es jetzt wieder da ist und 2K sagt, dass es sicher zu verwenden ist. In ihrer E-Mail an die betroffenen Benutzer heißt es, dass 2K „mit den zuständigen Strafverfolgungsbehörden in Kontakt bleibt“.
Dieser Hack steht auch in keinem Zusammenhang mit der Sicherheitsverletzung im 2K-Studio Rockstar, die zum Durchsickern von Filmmaterial des in Entwicklung befindlichen GTA 6 führte.