Der Angreifer Gnosticplayers behauptet, Daten von über 218 Millionen Konten bei Words With Friends erbeutet zu haben. The Hacker News veröffentlichte die Angaben am 29. September 2019. Zynga bestätigte diese Zahl nicht.
Autorin Swati Khandelwal berichtet von einer erhaltenen Datenprobe. Sie nennt unter anderem E-Mail-Adressen, Login-IDs und mit Salt versehene SHA1-Passworthashes. Die Probe wurde von The Hacker News untersucht, nicht von unserer Redaktion.
Zynga nennt keine Zahl betroffener Konten
Der Bericht zitiert eine Unternehmensmitteilung: Anmeldeinformationen bestimmter Spieler von Draw Something und Words With Friends könnten unbefugt abgerufen worden sein. Zynga habe externe Forensiker beauftragt und Strafverfolgungsbehörden kontaktiert. Die Behauptung des Angreifers und der bestätigte Untersuchungsstand sind damit getrennt zu betrachten.
Zynga setzt bei Lizenzspielen auf langfristige Spielerbindung. Der Sicherheitsbericht betrifft dagegen Kontodaten bestehender Spiele, nicht die Ankündigung einer neuen Lizenzmarke.
Archivhinweis: Der Beitrag dokumentiert den Kenntnisstand vom September 2019. Die genannte Größenordnung ist eine damalige Angreiferbehauptung, keine abschließend bestätigte Opferzahl.