(US)Epic Games、不正アクセスを受け個人情報が流出

地域・国 Cary, NC, USA
会社名 Epic Games
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 氏名/メールアドレス
漏洩件数 800,000件
漏洩日時 不明
発表日時 2016/8/23

Epic Gamesにて、不正アクセスを受け個人情報が流出。同社の「Unreal Engine」や「Unreal Tournament」などのフォーラムが不正アクセスを受け、個人情報が流出した。

同社によると、Unreal Engine及びUnreal Tournamentのパスワードは別の場所に保管されているため、流出はしていない。しかし、Infinity BladeやUDK、過去のUnreal Tournament、Gears of Warのハッシュ・ソルト化されたパスワードが流出しており、他のサービスで同じパスワードを使用している場合には変更するようよう呼び掛けている。原因はvBulletinの旧バージョンにSQLインジェクションの脆弱性が存在しており、この脆弱性を突いて攻撃されたとみられている。