Insomniac Games sufre una brecha de ransomware

Insomniac Games, conocida por títulos como Spider-Man 2 y la serie Ratchet & Clank, ha sido recientemente víctima de un ciberataque orquestado por el grupo de hackers Rhysida, según los informes. Al parecer, los hackers exigen un rescate a la , con un precio inicial de 50 Bitcoin, equivalentes a más de 2 millones de dólares.

Los hackers exigen $2 millones a Insomniac Games

Sony, la empresa matriz de Insomniac Games, está investigando activamente la brecha. En una declaración a Eurogamer, Sony reconoció los informes y enfatizó que no hay razón para creer que otras divisiones de Sony hayan sido afectadas. Este incidente se suma a una lista creciente de amenazas cibernéticas dirigidas a la industria de los videojuegos. Los atacantes afirman haber obtenido acceso a una gran cantidad de información sensible, incluyendo escaneos de pasaportes estadounidenses y datos personales de varios formularios fiscales W9.

Otros datos sensibles incluyen capturas de pantalla del próximo juego de Wolverine de Insomniac, un título basado en el superhéroe de Marvel. Se cree que los datos personales comprometidos pertenecen a empleados actuales o ex de Insomniac Games que habrían enviado detalles como números de seguridad social, direcciones y otra información identificativa en estos formularios. Los hackers de Rhysida reportedly han establecido un plazo de una semana para que Insomniac Games responda a sus demandas.

Sin embargo, los supuestos ciberatacantes ya han iniciado una subasta de los datos robados, comenzando en 50 BTC. Su sitio de filtración insta a los posibles compradores a pujar por «datos exclusivos, únicos e impresionantes», enfatizando que la venta está restringida a un solo comprador con una política de no reventa. Este incidente no es la primera vez que el grupo Rhysida sale en las noticias. Se les ha culpado de hackear la Biblioteca Británica y de vulnerar un hospital en el Reino Unido, mostrando la amplitud de sus actividades cibernéticas más allá del sector de los videojuegos.

La amenaza más amplia en la industria de los videojuegos

Insomniac Games presentó su juego Wolverine en 2021, y esta brecha se suma a una serie de ciberataques en la industria de los videojuegos. En 2022, Rockstar Games enfrentó una situación similar cuando los hackers filtraron más de 90 piezas de contenido relacionadas con el desarrollo de Grand Theft Auto 6. Consecuencias legales siguieron para un hacker adolescente involucrado en el incidente, quien enfrentó cargos de extorsión y fraude en el Reino Unido. La propia Sony no ha sido inmune a las amenazas cibernéticas este año. En octubre, la compañía confirmó que los hackers, identificados como RansomedVC, supuestamente comprometieron todos los sistemas informáticos de Sony.

Estos atacantes declararon su intención de vender los datos robados, lo que potencialmente podría afectar a más de 62 millones de personas, según estimaciones de una firma de ciberseguridad. La extensión del impacto del hackeo a Insomniac Games sigue siendo desconocida en este momento. Estos incidentes subrayan los desafíos persistentes que enfrentan las empresas para asegurar sus activos digitales contra amenazas cibernéticas sofisticadas. La industria de los videojuegos, en particular, se ha convertido en un objetivo lucrativo para los hackers que buscan explotar propiedad intelectual valiosa, información personal y otros datos sensibles.

La frecuencia de estos ataques destaca la urgente necesidad de medidas robustas de ciberseguridad para proteger tanto a la comunidad como a las organizaciones responsables de crear títulos populares. A medida que se desarrolla la investigación sobre el ciberataque a Insomniac Games, sirve como un recordatorio contundente del panorama de amenazas en evolución y de la responsabilidad colectiva de mantenerse por delante de los actores maliciosos que buscan explotar vulnerabilidades y comprometer la integridad de los ecosistemas digitales.