กลุ่มแฮกเกอร์บุกเข้าระบบ Electronic Arts (EA) ผู้พัฒนาและเผยแพร่เกมใหญ่ๆ ขโมยข้อมูลจำนวนมาก เริ่มจากหลอกพนักงาน EA ให้โทเค็นล็อกอินผ่าน Slack ได้เปิดเผยว่าซอร์สโค้ด FIFA 21 และเครื่องมือจับคู่เกม (matchmaking tools) เป็นส่วนหนึ่งของข้อมูลที่ถูกขโมย รวมถึงซอร์สโค้ด Frostbite engine ที่ Battlefield ใช้
แฮกเกอร์อ้างว่าขโมยข้อมูล 780 GB ขายบนฟอรัมใต้ดินและดาร์กเว็บ รวมเครื่องมือพัฒนาเกมภายใน EA ที่มีค่าบริษัทพัฒนาอื่นๆ แฮกเกอร์ซื้อคุกกี้ที่ถูกขโมยมาจากแหล่งไม่ทราบชื่นราคา $10 เป็น "บัตรผ่าน" เข้าช่องทาง Slack ของ EA
คุกกี้เป็นไฟล์ชั่วคราวเก็บข้อมูลส่วนตัว รวมรายละเอียดล็อกอิน ใช้ปลอมตัวตนได้ แฮกเกอร์ใช้คุกกี้ขโมยเข้า Slack Channels ของ EA บางช่องทางโค้ดสาธารณะตั้งแต่กุมภาพันธ์ 2020
ขั้นตอนต่อไป: แฮกเกอร์เข้าแชท Slack ส่งข้อความไปหาทีม IT Support ใส่ร้ายว่าโทรศัพท์หาย ขอโทเค็นการยืนยันตัวตนหลายปัจจัย (MFA) เมื่อสำเร็จ แฮกเกอร์เข้าสู่นีตเวิร์กองค์กร EA ได้
หลังเข้าเนตเวิร์ก แฮกเกอร์ล็อกอินสร้าง Virtual Machine ได้มองเห็นบริการคอมไพล์เกมของ EA เข้าถึงบริการต่างๆ จนดาวน์โหลดซอร์สโค้ด FIFA 21 ได้ รวมเอกสารเกี่ยว PlayStation VR, เทคนิคสร้างฝูงชนดิจิทัล, และการใช้ AI
แฮกเกอร์ถ่ายหน้าจอการกระทำหลายอย่างเป็นหลักฐานว่าแฮก EA จริงและขโมยเกม EA ตอบกลับ: "เรากำลังสืบสวนเหตุการณ์บุกเข้าเนตเวิร์ก ขโมยซอร์สโค้ดและเครื่องมือจำนวนจำกัด ไม่มีข้อมูลผู้เล่นถูกเข้าถึง ไม่มีความเสี่ยงต่อความเป็นส่วนตัว ได้ปรับปรุงความปลอดภัยแล้ว ไม่คาดว่าจะกระทบเกมหรือธุรกิจ กำลังทำงานกับเจ้าหน้าที่บังคับกฎหมายและผู้เชี่ยวชาญ"
หน่วยบังคับกฎหมายเข้ามาร่วมสืบสวน จับกุมแฮกเกอร์ และป้องกันข้อมูลขโมยไม่ให้ขาย落入มือผิด
