Forums van Epic gehackt, meer dan 800.000 accounts buitgemaakt

LeakedSource.com meldt dat de forums van Epic zijn gehackt. De website kreeg een kopie van de database in handen om de hack te bevestigen. De hack zou op 11 augustus zijn uitgevoerd. De hacker, die niet bekend is, zou gebruik gemaakt hebben van een bekende SQL-injectiekwetsbaarheid in een oudere versie van vBulletin software, waardoor toegang verkregen kon worden tot de volledige database. In totaal zouden zo meer dan 808.000 accounts buitgemaakt zijn, waarvan meer dan 500.000 via het Unreal Engine forum.

Concreet heeft de hacker toegang gekregen tot gebruikersnamen, e-mailadressen, IP-adressen, geboortedata, forumposts, privéberichten en alle forumactiviteiten van gebruikers. Access tokens zijn ook buitgemaakt van wie inlogde via zijn of haar Facebook account. Ook wachtwoorden zijn verkregen, maar deze zouden met een relatief nieuwe codering versleuteld zijn en dus niet meteen te kraken zijn.

In hoeverre er een reëel gevaar is voor wie een account heeft op de forums van Epic, valt moeilijk in te schatten, maar wachtwoorden veranderen kan natuurlijk nooit kwaad. Hoe dan ook komt de hack wel ongelegen, nu Epic recent een open bèta lanceerde van hun free-to-play third-person MOBA Paragon.