- Wereld
- Buitenland
- Binnenland
- Sport nieuws
    - Voetbal nieuws
    - Formule 1 nieuws
    - Wielrennen
    - Ajax nieuws
    - Feyenoord nieuws
    - PSV nieuws
- Economie
- Wetenschap
- Showbiz/Media
- Computer nieuws
- Gaming nieuws
    - PS4 nieuws
    - Xbox One nieuws
- Hardware nieuws

Hackers hebben op 27 september JavaScript-scripts gecompromitteerd, waardoor vanaf eind oktober toegang op afstand tot gebruikerscomputers mogelijk werd.

Level Infinite heeft bevestigd dat zijn populaire mobiele game die ook een pc-titel is geworden, Goddess of Victory: NIKKE, te maken had met een ernstige beveiligingsinbreuk. Aanvallers injecteerden kwaadaardige code in scriptbestanden op de servers van het bedrijf, waardoor een pad ontstond voor toegang op afstand tot de computers van spelers.

Tijdlijn van de NIKKE-clientcompromittering

De inbraak begon op 27 september toen vier JavaScript-bestanden op de online servers van Level Infinite werden aangepast met schadelijke code. Deze bestanden werden automatisch geladen via de pc-launcher van het spel wanneer spelers Goddess of Victory: NIKKE startten.

Vanaf 30 oktober leverden de gecompromitteerde bestanden een remote-access-agent aan getroffen machines. De agent activeerde niet bij elke start of voor elke gebruiker, maar gaf aanvallers wel volledige controle over gevoelige data zodra hij actief was. Blootgestelde informatie kon wachtwoorden, browsercookies en cryptovaluta-wallets omvatten.

Opruiming en officiële reactie

Level Infinite verwijderde de besmette bestanden van zijn servers tegen 3 november. Ontwikkelaar Shift Up bevestigde op 4 november dat een bijgewerkte client was uitgebracht met ingebouwde scanmogelijkheden om eventuele resterende kwaadaardige programma's te detecteren en te verwijderen.

In zijn openbare verklaring liet Level Infinite weten dat het de initiële netwerkinbraak nog onderzoekt. Het bedrijf spoorde iedereen die de pc-versie sinds 27 september heeft gestart aan om de gepatchte client te downloaden. Het raadt aan alle browsers te sluiten voordat de scan wordt uitgevoerd om een grondige detectie te garanderen en adviseert contact op te nemen met support bij financiële verliezen door blootgestelde data.

Deel van een bredere golf van inbreuken in de game-industrie

Het NIKKE-incident voegt zich bij verschillende andere recente beveiligingsfalen die gamebedrijven troffen, waaronder arcade-hardwarefabrikanten in Japan en grotere studios die spelersaccountinformatie verloren.