هجوم برمجيات الفدية على Insomniac يؤدي إلى تسريب هائل للبيانات

في هجوم سيبراني حديث، تعرض مطور الألعاب المرموق Insomniac Games لهجوم برمجيات الفدية، مما أثار موجات من الصدمة في صناعة الألعاب. استهدف القراصنة الشركة، مهددين ببيع البيانات المسروقة في مزاد إذا لم يتم دفع فدية بقيمة 2 مليون دولار أمريكي بالبيتكوين.

كشف الهجوم عن بيانات ضخمة تصل إلى 1.67 تيرابايت، مما يجعله أحد أكبر تسريبات البيانات في تاريخ صناعة الألعاب. هنا، نقدم حساباً مفصلاً للحادث، وتداعياته، والتحقيقات الجارية.

هجوم برمجيات الفدية

في الأسبوع الماضي، اخترق مجموعة برمجيات الفدية الخبيثة، المعروفة باسم Rhysida، شبكة Insomniac Games وسيطرت على المعلومات الحساسة. وفي عمل جريء، طلب القراصنة فدية بقيمة 2 مليون دولار أمريكي بالبيتكوين من Sony، الشركة الأم لـ Insomniac. 

وهددت المجموعة ببيع البيانات المسروقة للمزايد الأعلى إذا لم يتم استيفاء مطالبها.

مع انتهاء المهلة المحددة لدفع الفدية، اتخذت Rhysida إجراءات جذرية. فقد جعلت 1.67 تيرابايت من البيانات متاحة للعامة، مما أثر ليس فقط على Insomniac Games ولكن أيضاً أثار مخاوف بشأن خصوصية وأمن الموظفين الذين تعرضت معلوماتهم الشخصية للاختراق. 

تشمل البيانات المكشوفة العديد من المستندات الحساسة، مثل رسائل البريد الإلكتروني الداخلية، ولقطات شاشة Slack، وسجلات الموارد البشرية، ومسوحات جوازات السفر، واتفاقية نشر مع Marvel.

تداعيات التسريب على Insomniac Games

تمتد البيانات المسربة إلى ما هو أبعد من المستندات الداخلية الحساسة. ومن المثير للاهتمام، أنها تحتوي على معلومات حول لعبة Wolverine المتوقعة بشدة، بما في ذلك تفاصيل plot ومقاطع من gameplay. 

أرسل هذا الكشف موجات من الصدمة عبر مجتمع الألعاب، تاركاً المعجبين متحمسين وقلقين بشأن احتمالية وجود حرق (تسريب) للحبكة للإصدار القادم. بالإضافة إلى ذلك، تم الكشف عن الخطط طويلة المدى لـ Insomniac في صناعة الألعاب، مع قائمة ألعاب مجدولة حتى عام 2032.

كشفت Rhysida، المجموعة وراء الهجوم، عن دافعها. وزعمت أن Insomniac Games تم اختيارها عمداً لأن "المطورين الذين يصنعون ألعاباً مثل هذه سيكونون هدفاً سهلاً". 

يبدو أن هدفهم الأساسي كان تحقيق مكاسب مالية، وهو ما يتضح من مزادهم الفوري للبيانات المسروقة، الذي بدأ بسعر 50 بيتكوين (ما يعادل حوالي 2 مليون دولار). ومن المثير للاهتمام أن Sony قد دُعت للمشاركة في المزاد، لكن ما إذا كانت قد اختارت ذلك يظل غير واضح.

مدى كشف البيانات

على الرغم من أن 98 في المائة من البيانات المسروقة قد تم جعلها عامة، هناك مؤشرات على أن جزءاً صغيراً (حوالي 2 في المائة) قد تم بيعه إلى مشتري غير معلن. 

طبيعة هذه البيانات المباعة لا تزال غير مؤكدة، مما يثير تساؤلات حول أمن وخصوصية الأشخاص الذين قد يتأثرون.

زعمت Rhysida أن اختراق شبكة Insomniac كان مهمة سهلة نسبياً. وأبلغت عن السيطرة على مدير النطاق خلال 20 إلى 25 دقيقة من اختراق الشبكة. 

يؤكد هذا الكشف على الحاجة الملحة لتعزيز تدابير الأمن السيبراني عبر صناعة الألعاب.

التحقيق واستجابة Sony

رداً على الهجوم السيبراني، بدأت Sony تحقيقاً في الاختراق. ومع ذلك، لم يتم الإعلان عن أي تطورات كبيرة حتى الآن. كما امتنعت الشركة عن التعليق على تسريب البيانات الأخير.