Według polskiego studia gier wideo CD PROJEKT firma została dotknięta atakiem ransomware, gdy hakerzy uzyskali dostęp do jej wewnętrznych systemów i zaszyfrowanych urządzeń w jej sieci.
W oświadczeniu opublikowanym na swoim koncie na Twitterze firma produkująca grę napisała:
„Niezidentyfikowany aktor uzyskał nieautoryzowany dostęp do naszej wewnętrznej sieci, zebrał pewne dane z grupy kapitałowej CD PROJEKT i zostawił w nim żądanie okupu.
Mimo że niektóre z naszych urządzeń w naszej sieci zostały zaszyfrowane, nasze kopie zapasowe pozostają nienaruszone. Zabezpieczyliśmy już naszą infrastrukturę IT i rozpoczęliśmy przywracanie danych. „
W swoim tweecie CD Projekt zamieścił również informację o ransomware od atakujących, która brzmiała:
„Jeśli nie osiągniemy porozumienia, Twoje kody źródłowe zostaną sprzedane lub ujawnione online, a Twoje dokumenty zostaną przesłane do naszych kontaktów z dziennikarstwa gier”.
Aby dodać obrażenia do kontuzji, zwrócono uwagę na ostatnie problemy, z jakimi borykał się CD Projekt w związku z wydaniem Cyberpunk 2077.
Po wydaniu Cyberpunk 2077Firma deweloperska została dotknięta wielką krytyką problemów z wydajnością i błędów nękających konsolowe wersje ich długo oczekiwanej gry science fiction. Od grudnia CD Projekt notuje gwałtowny spadek udziałów w spółkach.
Pomimo próby hakera wykorzystania ostatnich problemów firmy, CD Projekt stwierdził, że:
„Nie poddamy się żądaniom ani nie będziemy negocjować z aktorem, ponieważ zdajemy sobie sprawę, że może to ostatecznie doprowadzić do ujawnienia skompromitowanych danych. Podejmiemy niezbędne środki, aby złagodzić konsekwencje takiego ujawnienia, w szczególności kontaktując się ze stronami, które mogą zostać dotknięte skutkami naruszenia. „
„Wciąż badamy ten incydent, ale obecnie możemy potwierdzić, że zgodnie z naszą najlepszą wiedzą zainfekowane systemy nie zawierały żadnych danych umożliwiających identyfikację naszych graczy lub użytkowników naszych usług.
CD Projekt skontaktował się z organami ścigania i Janem Nowakiem, Prezesem Urzędu Ochrony Danych Osobowych (UODO), a także śledczymi informatycznymi, aby postawić cyberprzestępcę przed wymiarem sprawiedliwości.
CD Projekt Red nie zidentyfikował, jakiego rodzaju oprogramowanie ransomware zostało użyte do ataku na jej systemy. Niektórzy komentatorzy powiązali atak z niezadowolonym graczem, podczas gdy inni sugerują, że tak może być Cześć kotku, grupa oprogramowania ransomware.
Od czasu cyberataku akcje CD Projekt spadły o kolejne 5,5%. Można mieć tylko nadzieję, że firma zdoła naprawić szkody spowodowane całą tą klęską.
Bolesław Prus jest autorem publikującym na portalu humanmag.pl, gdzie porusza tematy związane z aktualnymi wydarzeniami, polityką, biznesem, technologią, sportem, rozrywką i stylem życia. Koncentruje się na jasnym przedstawianiu faktów, dostarczaniu użytecznych informacji oraz opisywaniu tematów i historii istotnych dla czytelników w przystępny i rzetelny sposób.