Gaming gigant Razer, heeft blijkbaar een datalek gehad waardoor bedrijfs- en klantgegevens te koop werden aangeboden.
In een bericht dat op een hackforum werd gepost, werden gestolen gegevens van de website van Razer aangeboden voor $ 100 in Monero, een cryptocurrency die populair is bij cybercriminelen, die blijkbaar coderingssleutels, database- en inloggegevens voor Razer.com en zijn producten bevat.
Een woordvoerder van Razer zei dat "het team onmiddellijk een grondig onderzoek van alle Razer-websites heeft uitgevoerd en alle nodige maatregelen heeft genomen om onze platforms te beveiligen", eraan toevoegend dat het "nog bezig was met het onderzoek".
Naast hardware zoals gaming-laptops, monitoren en randapparatuur levert Razer ook diensten aan geregistreerde gebruikers zoals toegang tot games, beloningen en aanbiedingen.
Het forum leverde ook screenshots als bewijs van de inbreuk, met onder meer lijsten met bestanden, e-mailadressen, broncode voor anti-cheatsystemen in online games en saldi van Razer Gold, het virtuele tegoed van het bedrijf voor zijn gebruikers.
BleepingComputer beweert te hebben bevestigd dat de gebruikersaccounts onder de gelekte gegevens echt zijn. Er wordt ook gemeld dat Razer alle accounts van zijn gebruikers heeft gereset, waardoor ze opnieuw moeten inloggen en hun wachtwoord moeten wijzigen.
Dit is niet de eerste keer dat de gegevens van een gamingbedrijf kwetsbaar blijken te zijn. In 2020 ontdekte een onderzoeker dat de database van Razer, die persoonlijke informatie van gebruikers bevat, inclusief e-mail en fysieke adressen, zich in het publieke domein bevond en door iedereen kon worden bekeken, hoewel het niet duidelijk is of aanvallers er toegang toe hebben gekregen.
De vertegenwoordiger van Razer meldde ook dat "Razer, nadat het onderzoek is afgerond, van plan is de relevante autoriteiten op de hoogte te stellen."
Lees ook: