Hace unos días os contamos que un grupo de hackers habían atacado a varias de las cuentas de jugadores de FIFA 22 que estaban en el Top 100 de Ultimate Team, haciendo que pierdan el acceso y las monedas que tenían acumuladas.
EA Sports ha hablado sobre ello confirmando que varias cuentas han sido comprometidas mediante "phising, amenazas e ingeniería social", afirmando que así han explotado "un error humano dentro de nuestro equipo de atención al cliente.
La editora estima que se han apoderado de más de 50 cuentas usando esta metodología y afirman que están usando las herramientas para identificar a los propietarios legítimos de las cuentas afectadas, prometiendo una respuesta en breve.
Para evitar esto en el futuro, desde EA indican medidas con el objetivo de que esto no ocurra en el futuro, afirmando que "saben que deben hacerlo mejor". Las medidas son las siguientes:
- Todos los Asesores de EA y las personas que ayudan con el servicio de las Cuentas de EA están recibiendo una nueva capacitación individualizada y capacitación adicional en equipo, con un énfasis específico en las prácticas de seguridad de la cuenta y las técnicas de phishing utilizadas en este caso en particular.
- Estamos implementando pasos adicionales para el proceso de verificación de propiedad de la cuenta, como la aprobación administrativa obligatoria para todas las solicitudes de cambio de correo electrónico
- Nuestro software de experiencia del cliente se actualizará para identificar mejor la actividad sospechosa, marcar las cuentas en riesgo y limitar aún más la posibilidad de errores humanos en el proceso de actualización de la cuenta.
El comunicado termina reincidiendo en las disculpas por la frustración causada por este mal rato. Pero, desde luego, es bueno un ejercicio de transparencia así para evitar que ocurra en el futuro.