I server di Zynga dedicati al popolare gioco Words with Friends (praticamente la versione online di Scarabeo, a grandi linee) sono stati colpiti da un attacco hacker che ha sottratto i dati di oltre 200 milioni di utenti, inclusi nomi, indirizzi email, codici di login e altro ancora. A rivelarlo è Hacker News, citando direttamente l'autore dell'attacco, l'hacker pachistano Gnosticplayers. Zynga ha ammesso l'incursione, ma non ha fornito precisazioni sul numero di utenti coinvolti.

Più nel dettaglio, l'attacco è riuscito a carpire informazioni salienti di ogni utente del gioco (versione per Android e per iOS) che ha installato l'app fino al 2 settembre. Per la precisione i dati carpiti sono i seguenti:

• Nomi
• Indirizzi email
• ID login
• Password (criptate SHA1)
• Token di reset della password (se è mai stato richiesto)
• Numero di telefono (facoltativo)
• Nome account Facebook (se collegato)
• ID account Zynga

L'hacker dice di essersi anche impossessato di alcuni dati di Draw Something e di OMGPOP. Sono giochi dalla popolarità minore (OMGPOP è già stato abbandonato), ma in questo caso le password salvate erano in chiaro.

Zynga ha detto che contatterà gli utenti colpiti per informarli dell'accaduto. Nel frattempo, comunque, si consiglia procedere a una modifica delle password e una revisione dei possibili dati trafugati.