CD PROJEKT dotknięty atakiem ransomware

Według polskiego studia gier wideo CD PROJEKT firma została dotknięta atakiem ransomware, gdy hakerzy uzyskali dostęp do jej wewnętrznych systemów i zaszyfrowanych urządzeń w jej sieci.

W oświadczeniu opublikowanym na swoim koncie na Twitterze firma produkująca grę napisała:

„Niezidentyfikowany aktor uzyskał nieautoryzowany dostęp do naszej wewnętrznej sieci, zebrał pewne dane z grupy kapitałowej CD PROJEKT i zostawił w nim żądanie okupu.

Mimo że niektóre z naszych urządzeń w naszej sieci zostały zaszyfrowane, nasze kopie zapasowe pozostają nienaruszone. Zabezpieczyliśmy już naszą infrastrukturę IT i rozpoczęliśmy przywracanie danych. „

W swoim tweecie CD Projekt zamieścił również informację o ransomware od atakujących, która brzmiała:

„Jeśli nie osiągniemy porozumienia, Twoje kody źródłowe zostaną sprzedane lub ujawnione online, a Twoje dokumenty zostaną przesłane do naszych kontaktów z dziennikarstwa gier”.

Aby dodać obrażenia do kontuzji, zwrócono uwagę na ostatnie problemy, z jakimi borykał się CD Projekt w związku z wydaniem Cyberpunk 2077.

Po wydaniu Cyberpunk 2077Firma deweloperska została dotknięta wielką krytyką problemów z wydajnością i błędów nękających konsolowe wersje ich długo oczekiwanej gry science fiction. Od grudnia CD Projekt notuje gwałtowny spadek udziałów w spółkach.

Pomimo próby hakera wykorzystania ostatnich problemów firmy, CD Projekt stwierdził, że:

„Nie poddamy się żądaniom ani nie będziemy negocjować z aktorem, ponieważ zdajemy sobie sprawę, że może to ostatecznie doprowadzić do ujawnienia skompromitowanych danych. Podejmiemy niezbędne środki, aby złagodzić konsekwencje takiego ujawnienia, w szczególności kontaktując się ze stronami, które mogą zostać dotknięte skutkami naruszenia. „

„Wciąż badamy ten incydent, ale obecnie możemy potwierdzić, że zgodnie z naszą najlepszą wiedzą zainfekowane systemy nie zawierały żadnych danych umożliwiających identyfikację naszych graczy lub użytkowników naszych usług.

CD Projekt skontaktował się z organami ścigania i Janem Nowakiem, Prezesem Urzędu Ochrony Danych Osobowych (UODO), a także śledczymi informatycznymi, aby postawić cyberprzestępcę przed wymiarem sprawiedliwości.

CD Projekt Red nie zidentyfikował, jakiego rodzaju oprogramowanie ransomware zostało użyte do ataku na jej systemy. Niektórzy komentatorzy powiązali atak z niezadowolonym graczem, podczas gdy inni sugerują, że tak może być Cześć kotku, grupa oprogramowania ransomware.

Od czasu cyberataku akcje CD Projekt spadły o kolejne 5,5%. Można mieć tylko nadzieję, że firma zdoła naprawić szkody spowodowane całą tą klęską.