FIFA 22-ägare noterar: en hotaktör har tagit över konton för 50 av världens bästa spelare. EA har bekräftat rapporterna och lovar att återställa onlinekontona till sina rättmätiga ägare så snabbt som möjligt och implementera fler säkerhetsåtgärder för att skydda användarkonton på alla nivåer.
Hur bröts FIFA 22-kontona?
Varje FIFA 22-spelarkonto bröts efter att angriparna använde social ingenjörsteknik för att undvika tvåfaktorsautentisering, återställa lösenord och e-postkonton i processen.
Det officiella EA-uttalandet indikerade också att “hot” användes för att få information om kontona, även om det förståeligt nog inte utvecklade detaljerna.
Medan EA arbetar med att återställa kontona till de rättmätiga ägarna, noterade man att processen kan ta lite tid.
Hur kommer EA att skydda FIFA-spelarkonton i framtiden?
Efter det högprofilerade intrånget har EA infört flera nya administrativa och säkerhetsåtgärder för att skydda konton framåt:
EA-rådgivare kommer att omskolas med “specifik betoning på kontosäkerhetspraxis och nätfisketekniker.” Utbildningen kommer att betona social ingenjörskonst och nätfisketekniker som används i intrånget. Kontoverifiering kommer nu att innebära ytterligare steg, inklusive “obligatoriskt godkännande från ledningen för alla e-poständringsförfrågningar.” EA kommer att uppdatera sin programvara för användarupplevelsen för att bättre flagga misstänkt aktivitet, lyfta fram riskkonton och begränsa mänskliga fel i kontohanteringsprocessen.
Det senare kommer att erbjuda lite glädje för FIFA 22-spelare vars konton har brutits. Vissa spelare försökte kontakta EA vid flera tillfällen för att informera om att deras konton var högprofilerade och inte borde få sina uppgifter ändrade under några omständigheter – men dessa förfrågningar ignorerades uppenbarligen.
Varför inte använda en tvåfaktorsautentiseringsapp?
Den omedelbara reaktionen på att höra om ett kontointrång är att ifrågasätta deras säkerhet. Varför använde de inte en tvåfaktorsautentiseringsapp för att skydda sitt konto från attack?
I attacker av detta slag kontaktar hackarna EA direkt och försöker övertyga supporten om att de är kontoägaren. Vanligtvis har angriparen undersökt kontot i förväg och är redo med svar på grundläggande kontofrågor, såsom säkerhetssvar för hemliga frågor, länkade e-postadresser, telefonnummer, födelsedatum och så vidare.
När supportpersonalen är övertygad återställer de kontots tvåfaktorsautentisering, vilket gör det värdelöst för den ursprungliga kontoägaren. Därifrån är det en promenad i parken för angriparen att ta kontroll.
Hur kan du hålla ditt FIFA 22-konto säkert?
Trots vad du just har läst om att kringgå 2FA, bör du inte oroa dig för mycket om ditt eget konto. De bästa FIFA 22-spelarna riktas mot just den anledningen – deras konton är sannolikt fulla av FIFA-poäng, sällsynta FIFA Ultimate Team-kort och mer. Kombinationen gör dem till en lockande och högprofilerad möjlighet.
För “vanliga” spelare:
Att ha tvåfaktorsautentisering aktiverad på dina EA-konton är ett måste. Se till att använda ett starkt och unikt lösenord. Du kan också avleda potentiella angripare genom att använda slumpmässiga eller nonsenssvar på dina säkerhetsfrågor.
Slutligen, kom ihåg att EA kommer aldrig kontakta dig och be om ett lösenord eller annan kontoinformation. Om du får ett e-postmeddelande av den typen är det ett nätfiske-e-postmeddelande som försöker stjäla dina inloggningsuppgifter.
Om författaren
Gavin Phillips (1010 publicerade artiklar)
Gavin är Junior Editor for Technology Explained, en regelbunden bidragsgivare till Really Useful Podcast och en frekvent produktrecensent. Han har en examen i samtida skrivande plundrad från kullarna i Devon, och mer än ett decennium av professionell skrivarerfarenhet. Han tycker om stora mängder te, brädspel och fotboll.
Mer från Gavin Phillips
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
