EA（Origin）アカウントの情報が流出。A～F で始まるアカウントは要注意
2015/10/17
EA アカウント（Origin アカウント）の情報が Pastebin に載せられたようです。
Data dump suggests possible breach at Electronic Arts | CSO Online
A post to Pastebin containing account details for Electronic Arts (EA) customers hit a little too close to home for one gamer, who found his email address, account password, and games list among the harvested data. EA has been told about the alleged leaked records, but the company hasn't made any official statements.
At about 3:00 p.m. on Thursday, a gamer who has asked that his name be withheld, got a password reset notification for an old Skype account. A few moments later, there were five additional password reset requests from Dropbox.
Soon after, the gamer got an email from someone who spends their time sending notifications to people who have had PII exposed online in data dumps. The message, from "urhack.com" contained his EA password in plain text and a link to the Pastebin post.
...
The data on Pastebin isn't complete. While there are email addresses, passwords, dates that look like birthdays, and game listings, most of the other fields from the database are redacted, or they didn't format properly once the data was downloaded.
Instead, the information is replaced with a series of question marks. At the same time, there are several hundred (~600) accounts listed, each of them with a Gmail address and password, but only accounts beginning with the letters A-F are shown.
Included with the leaked profiles are game listings for titles such as Battlefield (2, 3, 4, Hardline), SimCity, The Sims (2, 3, various expansions), FIFA, Dragon Age, Mass Effect, Theme Hospital, STAR WARS Battlefront, Dead Space, Need for Speed, Titanfall, and more.
現時点では EA の公式サイトに特に情報は載せられていません。Pastebin に載せられたデータは A～F で始まるアカウントのみだったようです。
流失したデータは EA から流出したのか分かっていないようです。でも EA アカウントに属するゲームリストなども流出しているようで、EA のデータが何かと組み合わされたデータだとする見解もあるようです。Origin のデータ流出は去年12月にも報告されており、何か関係があるのかも知れません。
もし Origin(EA) のアカウントで A～F で始まるアカウントを使っている場合、パスワードリセットや二段階認証などを設定しておきましょう。それ以外のアカウントも流出している可能性がありますが、その文字から始まるアカウントは特に危険にさらされています。
また Origin アカウントに設定したパスワードと同じパスワードを他のサイトで使っている場合、そちらのサイトでもパスワードの変更が必要です。
