Recentemente ho ricevuto e-mail dal mio account Origin che il mio indirizzo email e la domanda di sicurezza erano cambiati (sembra essere stato qualcuno in Russia poiché la nuova domanda di sicurezza era in russo). Questo non era il mio lavoro, quindi ho capito immediatamente che ciò era dovuto al fatto che il mio account era stato compromesso. Al di fuori del recupero dell'account, l'unica domanda che mi è rimasta è come sia successo e cosa fare dopo.
I passaggi che ho intrapreso finora sono i seguenti:
- Contatta il supporto di Origin per recuperare il mio account. L'ho fatto circa 1 ora dopo che mi è stato comunicato che erano state apportate modifiche all'account. L'autenticazione a 2 fattori e una nuova domanda di sicurezza sono state applicate all'account. Non è stato confermato alcun addebito.
- Dalla macchina in questione, ho cambiato le password per altri account online necessari. La maggior parte di questi account utilizza anche l'autenticazione a 2 fattori.
- Sono state eseguite scansioni Malewarebytes e non sono stati trovati exploit.
- Dal computer in questione, i file necessari dalla cartella Documenti e dalla cartella Download sono stati copiati su un NAS.
- Dal computer in questione, i driver necessari sono stati collocati su un'unità USB.
- Windows 10 è stato reinstallato sullo stesso disco dopo che è stato eseguito un formato utilizzando il supporto di installazione di Microsoft.
Le mie preoccupazioni sono le seguenti:
- È probabile che qualsiasi exploit sia stato utilizzato per compromettere il mio account Origin migrato silenziosamente sul mio NAS
- Questo exploit potrebbe essere migrato silenziosamente alla mia unità USB
- È possibile che le mie modifiche alla password non siano state tutte da quando sono state eseguite dalla macchina in questione?
- Sono i loro ulteriori passi che dovrei prendere o qualsiasi ripasso dei passaggi necessari a causa di quali passi ho già intrapreso.
Modifica: chiarito n. 2 in cui ero io a cambiare quelle password e non un utente malintenzionato
UPDATE:
Oggi ho ricevuto un messaggio di testo curioso. Ecco una sua foto:
Sembra che l'autenticazione a 2 fattori abbia fermato chiunque abbia messo le mani sul mio account. Vorrei scommettere che qualsiasi servizio dovrebbe prendere in considerazione implementazioni a 2 fattori a questo punto.