Hackers hebben naar verluidt het doelwit van Lifeboat en gestolen inloggegevens van ongeveer zeven miljoen gebruikers, de Minecraft-site die spelers de mogelijkheid biedt om servers op de smartphoneversie te draaien.
Minecraft gehackt, 7 miljoen wachtwoorden gestolen
De gegevens die van Lifeboat zijn gestolen, worden naar verluidt te koop aangeboden op het dark web. Lifeboat bevestigde dat het op de hoogte was van het datalek, maar gaf er de voorkeur aan dit niet aan de gebruikers te melden.
Bovendien bestond het datalek ook uit informatie over e-mail en wachtwoorden van gamers. Ter herinnering, Minecraft werd in 2015 gehackt, maar er is nu nieuws over de inbreuk verschenen, volgens BBC, de beveiligingsonderzoeker Toy Hunt, die een lijst heeft met de gestolen inloggegevens van Lifeboat-leden.
“Wanneer dit gebeurde [in] begin januari dachten we dat het beste voor onze spelers was om stilletjes een wachtwoordreset af te dwingen zonder de hackers te laten weten dat ze weinig tijd hadden om te handelen. Dit hebben we gedaan in een periode van enkele weken. We bewaren geen persoonlijke informatie (naam, adres, leeftijd) over onze spelers, dus er is niets gelekt. We hebben geen meldingen ontvangen dat iemand hierdoor schade heeft opgelopen”, aldus een woordvoerder van Lifeboat.
De wachtwoorden van reddingsboten werden verondersteld zwak te zijn gehasht met behulp van een MD5-algoritme. Volgens Hunt kon iedereen de wachtwoorden van gebruikers vinden en verifiëren door er simpelweg op te googlen. Later beval Lifeboat gebruikers om hun wachtwoord opnieuw in te stellen nadat ze de inbreuk hadden onthuld. Ze gaven er echter de voorkeur aan de gebruikers niet op de hoogte te stellen van deze hack, om de hackers in het ongewisse te laten. Ze dachten misschien dat het waarschuwen van het grote publiek de hackers voortdurend zou waarschuwen en hen zou opdragen om snel te handelen en alle gegevens te stelen.
Lifeboat beweerde dat het datalek tot minimale schade heeft geleid, omdat ze nog geen rapporten hebben ontvangen van iedereen die door de hack is getroffen.