Ransomware-Angriff auf Insomniac führt zu massiver Datenpanne

Bei einem jüngsten Cyberangriff wurde der renommierte Spieleentwickler Insomniac Games Opfer eines Ransomware-Angriffs, der Schockwellen durch die Gaming-Branje geschickt hat. Hacker haben das Unternehmen angegriffen und drohten, gestohlene Daten zu versteigern, wenn kein Lösegeld von 2 Millionen US-Dollar in Bitcoin gezahlt wird.

Der Angriff hat eine erschreckende Menge an 1,67 Terabyte Daten offengelegt, was ihn zu einer der größten Datenpannen in der Gaming-Geschichte macht. Hier bieten wir einen detaillierten Bericht über den Vorfall, seine Auswirkungen und die laufende Untersuchung.

Der Ransomware-Angriff

Letzte Woche drang eine bösartige Ransomware-Gruppe, identifiziert als Rhysida, in das Netzwerk von Insomniac Games ein und übernahm die Kontrolle über sensible Informationen. In einem kühnen Akt forderten die Hacker ein Lösegeld von 2 Millionen US-Dollar in Bitcoin von Sony, der Muttergesellschaft von Insomniac. 

Falls ihre Forderungen nicht erfüllt würden, drohte die Gruppe, die gestohlenen Daten an den Höchstbietenden zu versteigern.

Als die Frist für die Lösegeldzahlung verstrichen war, ergriff Rhysida drastische Maßnahmen. Sie machten 1,67 Terabyte Daten öffentlich, was nicht nur Insomniac Games betraf, sondern auch Bedenken hinsichtlich der Privatsphäre und Sicherheit der Mitarbeiter aufwarf, deren persönliche Informationen kompromittiert wurden. 

Die offengelegten Daten umfassen viele sensible Dokumente, wie interne E-Mails, Slack-Screenshots, Personalakten, Passkopien und einen Veröffentlichungsvertrag mit Marvel.

Auswirkungen auf Insomniac Games

Die geleakten Daten gehen über sensible interne Dokumente hinaus. Interessanterweise enthalten sie Informationen über das hocherwartete Wolverine-Spiel, einschließlich Handlungsdetails und Gameplay-Footage. 

Diese Enthüllung hat Schockwellen durch die Gaming-Community geschickt und die Fans sowohl begeistert als auch besorgt über potenzielle Spoiler für die bevorstehende Veröffentlichung gemacht. Darüber hinaus wurden auch Insomniacs langfristige Pläne in der Gaming-Branche mit einer Reihe von Spielen, die bis 2032 geplant sind, offengelegt.

Rhysida, die Gruppe hinter dem Angriff, legte ihre Motive dar. Sie behaupteten, Insomniac Games sei absichtlich ausgewählt worden, weil „Entwickler, die Spiele wie dieses machen, ein leichtes Ziel wären.“ 

Ihr primäres Ziel schien finanzieller Gewinn zu sein, was durch die sofortige Auktion der gestohlenen Daten deutlich wurde, die bei 50 Bitcoin (ca. 2 Millionen US-Dollar) begann. Interessanterweise wurde Sony eingeladen, an der Auktion teilzunehmen, doch ob sie dies tat, bleibt unklar.

Umfang der Datenoffenlegung

Obwohl 98 Prozent der gestohlenen Daten öffentlich gemacht wurden, gibt es Anzeichen dafür, dass ein kleiner Teil (ca. zwei Prozent) an einen nicht genannten Käufer verkauft wurde. 

Die Art dieser verkauften Daten bleibt ungewiss, was Fragen zur Sicherheit und Privatsphäre der potenziell Betroffenen aufwirft.

Rhysida behauptete, das Eindringen in das Netzwerk von Insomniac sei eine relativ einfache Aufgabe gewesen. Sie gaben an, die Kontrolle über den Domain-Administrator innerhalb von 20 bis 25 Minuten nach dem Eindringen in das Netzwerk erlangt zu haben. 

Diese Enthüllung unterstreicht die dringende Notwendigkeit verbesserter Cybersicherheitsmaßnahmen in der Gaming-Branche.

Untersuchung und Sonys Reaktion

Als Reaktion auf den Cyberangriff leitete Sony eine Untersuchung der Sicherheitslücke ein. Bisher wurden jedoch keine bedeutenden Entwicklungen öffentlich gemacht. Das Unternehmen hat sich auch dazu entschlossen, nicht zum jüngsten Datenleck zu kommentieren.