Cloud Imperium Games, udvikleren bag Star Citizen, har offentliggjort et databrud, der eksponerede begrænsede brugeroplysninger. Selskabet opdagede uautoriseret adgang til backup-systemer i januar og indledte en intern undersøgelse.
Selvom angribere fik adgang til visse personoplysninger, bekræftede virksomheden, at adgangskoder og betalingsoplysninger ikke blev kompromitteret.
Sådan skete bruddet
Den 21. januar 2026 identificerede Cloud Imperium Games mistænkelig aktivitet i sin infrastruktur. Efterforskere fastslog, at angribere havde fået adgang til backup-systemer, som lagrede brugerprofildata.
Angriberne havde kun læseadgang i miljøet. De ændrede, krypterede eller slettede ikke data. Da sikkerhedsteamet bekræftede indbruddet, begrænsede de straks adgangen og igangsatte en retsmedicinsk analyse sammen med eksterne cybersikkerhedseksperter.
Virksomheden beskrev indtrængningen som målrettet og metodisk.
Hvilke oplysninger blev eksponeret
De kompromitterede backup-systemer indeholdt grundlæggende kontooplysninger knyttet til brugerprofiler. Ifølge selskabet kan følgende oplysninger være blevet eksponeret:
- Brugernavne
- E-mailadresser
- Rigtige navne
- Fødselsdatoer
- Kontometadata
De berørte systemer lagrede ikke adgangskoder. De indeholdt heller ikke betalingskortoplysninger eller finansielle transaktionsdata.
Cloud Imperium Games oplyste, at centrale kontogodkendelsessystemer forblev sikre.
Virksomhedens reaktion
Efter at have opdaget indbruddet styrkede udvikleren interne sikkerhedskontroller og fortsatte overvågningen af systemerne for usædvanlig aktivitet. Selskabet gennemgår også, hvordan angriberne oprindeligt fik adgang til backup-miljøet.
Cloud Imperium Games underrettede berørte brugere og understregede, at hændelsen ikke påvirkede live-spilsystemer eller betalingsinfrastruktur.
Undersøgelsen fortsætter.
Potentielle risici for brugere
Selvom angriberne ikke fik adgang til adgangskoder, kan eksponerede kontaktoplysninger øge risikoen for phishing. Cyberkriminelle bruger ofte rigtige navne og e-mailadresser til at udforme troværdige svindelbeskeder.
Spillere bør være opmærksomme på uopfordrede e-mails, der hævder at komme fra officielle supportkanaler. Aktivering af multifaktorautentificering på spil- og e-mailkonti giver ekstra beskyttelse.
Det er også vigtigt at overvåge konti for usædvanlige loginforsøg.
Konklusion
Databruddet i Star Citizen eksponerede begrænsede brugeroplysninger, efter at angribere fik adgang til backup-systemer i januar. Cloud Imperium Games bekræftede, at adgangskoder og finansielle oplysninger ikke var berørt. Selvom omfanget virker begrænset, kan eksponerede personoplysninger stadig bruges i phishingkampagner. Brugere bør derfor aktivere stærkere autentificering og være opmærksomme på mistænkelig kommunikation.
0 svar til “Star Citizen-databrud eksponerer brugeroplysninger”