Ransomware-Angriff auf Insomniac führt zu massivem Datenleck

Der renommierte Spieleentwickler Insomniac Games wurde kürzlich Opfer eines Ransomware-Angriffs, der die Spielebranche erschütterte. Hacker drohten, gestohlene Daten zu versteigern, falls nicht ein Lösegeld von 2 Millionen US-Dollar in Bitcoin gezahlt würde.

Der Angriff hat unglaubliche 1,67 Terabyte an Daten offengelegt und zählt damit zu den größten Datenlecks in der Geschichte der Videospiele. Hier liefern wir einen detaillierten Bericht über dendent, seine Auswirkungen und die laufenden Ermittlungen.

Der Ransomware-Angriff

Letzte Wochedenteine bösartige Ransomware-Gruppe namens Rhysida in das Netzwerk von Insomniac Games ein und erlangte die Kontrolle über sensible Daten. In einem dreisten Akt forderten die Hacker von Sony, dem Mutterkonzern von Insomniac, ein Lösegeld von 2 Millionen US-Dollar in Bitcoin . 

Sollten ihre Forderungen nicht erfüllt werden, drohte die Gruppe damit, die gestohlenen Daten an den Höchstbietenden zu versteigern.

Nach Ablauf der Frist für die Lösegeldzahlung ergriff Rhysida drastische Maßnahmen. Sie veröffentlichten unglaubliche 1,67 Terabyte an Daten, was nicht nur Insomniac Games betraf, sondern auch Bedenken hinsichtlich der Privatsphäre und Sicherheit der Mitarbeiter aufwarf, deren persönliche Daten kompromittiert wurden. 

Zu den offengelegten Daten gehören zahlreiche sensible Dokumente, wie interne E-Mails, Slack-Screenshots, Personalakten, Passscans und ein Verlagsvertrag mit Marvel.

Auswirkungen auf Spiele für Schlaflose

Die durchgesickerten Daten gehen über sensible interne Dokumente hinaus. Interessanterweise enthalten sie Informationen über das mit Spannung erwartete Wolverine-Spiel, darunter Details zur Handlung und Gameplay-Szenen. 

Diese Enthüllung hat in der Gaming-Community für Aufsehen gesorgt und Fans gleichermaßen begeistert und besorgt über mögliche Spoiler zum bevorstehenden Release zurückgelassen. Darüber hinaus wurden auch Insomniacs langfristige Pläne in der Spielebranche bekannt, die eine Reihe von Spielen bis 2032 vorsehen.

Rhysida, die Gruppe hinter dem Angriff, gab Aufschluss über ihr Motiv. Sie behauptete, Insomniac Games sei bewusst ausgewählt worden, da „Entwickler, die Spiele wie dieses machen, ein leichtes Ziel darstellen würden“ 

Ihr Hauptziel schien finanzieller Gewinn zu sein,dent wie die sofortige Versteigerung der gestohlenen Daten Bitcoin(etwa 2 Millionen US-Dollar) begann. Interessanterweise Sony zur Teilnahme an der Auktion eingeladen, ob das Unternehmen dieser Einladung jedoch nachkam, ist unklar.

Umfang der Datenweitergabe

Obwohl 98 Prozent der gestohlenen Daten veröffentlicht wurden, gibt es Hinweise darauf, dass ein kleiner Teil (etwa zwei Prozent) an einen nicht genannten Käufer verkauft worden sein könnte. 

Die Art dieser verkauften Daten ist weiterhin unklar, was Fragen hinsichtlich der Sicherheit und des Datenschutzes der potenziell Betroffenen aufwirft.

Rhysida behauptete, das Eindringen in das Netzwerk von Insomniac sei relativ einfach gewesen. Sie berichteten, innerhalb von 20 bis 25 Minuten nach dem Eindringen in das Netzwerk die Kontrolle über den Domänenadministrator erlangt zu haben. 

Diese Enthüllung unterstreicht die dringende Notwendigkeit verbesserter Cybersicherheitsmaßnahmen in der gesamten Spielebranche.

Untersuchung und Sonys Reaktion

Als Reaktion auf den Cyberangriff leitete Sony eine Untersuchung des Vorfalls ein. Bislang wurden jedoch keine wesentlichen Ergebnisse veröffentlicht. Das Unternehmen hat sich auch zu dem jüngsten Datenleck nicht geäußert.