Sızdırılan Riot Games Verileri Satışa Çıkarıldı!

Milyar Dolar Değerindeki Şirketin Verileri Satışa Sunuldu!

Geçtiğimiz günlerde Riot Games, siber saldırıya uğradığına dair bir açıklama yapmıştı ve bunu siz değerli takipçilerimize aktarmıştık.

Cyberthint ekibinin tespitine göre, sızdırılan veriler geçtiğimiz yıl FBI gazabına uğrayan raidforums yerine açılan breached.vc forumunda satışa çıkarıldı.

24 Ocak 2023 tarihinde açılan konuda verilerin 1 milyon dolara satışa çıkarıldığı, sonrasında konunun 26 Ocak 2023 tarihinde düzenlenmesiyle birlikte fiyat 700 bin dolar olarak güncellendi.

Alıcılara Güven Vermek İçin MM Kullanılacak

Verilerin satışı sırasında MM kullanılacağını belirten “ArkaT” alıcılara güven vermek için transferi breached.vc yöneticisi pompompurin üzerinden gerçekleştirecek, bu da verilerin sadece alıcının eline geçmeyeceği anlamına geliyor. pompompurin’in yarın bir gün farklı bir nickle verileri tekrar başkalarına satmayacağının garantisi verilemez.

Sızdırılan Verinin Boyutu Büyük!

ArkaT’nin paylaştığı kanıt niteliğindeki pdf dosyası incelendiğinde, 73.2GB boyutunda verinin sızdırıldığı anlaşılıyor.

Güvende misiniz?

Teknik olarak evet. Güvende olmanızın ilk sebebi, verilerin henüz birine satılmamış olması. Ayrıca Vanguard tarafında bir sızıntı olmadığı, ilk tespitlerimiz arasındadır. Ayrıca oyuncu verilerinin sızdırılmadığı da, Riot Games tarafından henüz doğrulanmamış olsa da bizim gözlemlerimiz arasındadır.

vanguard-loader isimli 36.4KB boyutunda bir klasör ve PackMan anti-cheat kaynak kodunu barındıran 343MB boyutunda bir klasör tespit edilmiştir.

CS:GO’da olduğu gibi ilerleyen günlerde bu sızıntının bir RCE’ye dönüşebileceği henüz net değil.
Bkz; https://blog.perfect.blue/P90_Rush_B – https://secret.club/2021/05/13/source-engine-rce-join.html