- Insomniac Games fue hackeada y sus datos filtrados, incluidos detalles del juego de Wolverine e información de empleados.
- El grupo de ransomware Rhysida exige un rescate de 2 millones de dólares en Bitcoin; Sony investiga el incidente.
- Se exponen vulnerabilidades de seguridad cuando los hackers obtienen acceso rápido a la red de Insomniac.
En un reciente ciberataque, el renombrado desarrollador de videojuegos Insomniac Games fue víctima de un ataque de ransomware que ha enviado ondas de choque a través de la industria de los videojuegos. Los hackers atacaron a la empresa, amenazando con subastar los datos robados si no se les pagaba un rescate de 2 millones de dólares en Bitcoin.
El ataque ha expuesto una asombrosa cantidad de 1,67 terabytes de datos, convirtiéndolo en una de las mayores fugas de datos en la historia de los videojuegos. Aquí, proporcionamos un relato detallado del incidente, sus implicaciones y la investigación en curso.
El ataque de ransomware
La semana pasada, un grupo malicioso de ransomware, identificado como Rhysida, se infiltró en la red de Insomniac Games y tomó el control de información sensible. En un acto audaz, los hackers exigieron un rescate de 2 millones de dólares en Bitcoin a Sony, la empresa matriz de Insomniac.
Si no se cumplían sus demandas, el grupo amenazó con subastar los datos robados al mejor postor.
A medida que pasaba el plazo para el pago del rescate, Rhysida tomó medidas drásticas. Hicieron pública una asombrosa cantidad de 1,67 terabytes de datos, afectando no solo a Insomniac Games, sino también planteando preocupaciones sobre la privacidad y seguridad de los empleados cuya información personal fue comprometida.
Los datos expuestos incluyen muchos documentos sensibles, como correos electrónicos internos, capturas de pantalla de Slack, registros de recursos humanos, escaneos de pasaportes y un acuerdo de publicación con Marvel.
Implicaciones para Insomniac Games
Los datos filtrados van más allá de los documentos internos sensibles. Curiosamente, contienen información sobre el altamente anticipado juego de Wolverine, incluidos detalles de la trama y material de juego.
Esta revelación ha enviado ondas de choque a través de la comunidad de los videojuegos, dejando a los fans emocionados y preocupados por posibles spoilers para el próximo lanzamiento. Además, los planes a largo plazo de Insomniac en la industria de los videojuegos, con un catálogo de juegos programados hasta 2032, también han sido expuestos.
Rhysida, el grupo detrás del ataque, aclaró su motivo. Afirmaron que Insomniac Games fue elegido deliberadamente porque «los desarrolladores que hacen juegos como este serían un objetivo fácil».
Su objetivo principal parecía ser la ganancia financiera, evidente por su subasta inmediata de los datos robados, que comenzó con 50 Bitcoins (aproximadamente 2 millones de dólares). Curiosamente, Sony fue invitada a participar en la subasta, pero no está claro si eligió hacerlo.
Extensión de la divulgación de datos
Aunque el 98 por ciento de los datos robados ha sido hecho público, hay indicios de que una pequeña parte (aproximadamente dos por ciento) puede haberse vendido a un comprador no revelado.
La naturaleza de estos datos vendidos sigue siendo incierta, planteando preguntas sobre la seguridad y privacidad de las personas potencialmente afectadas.
Rhysida afirmó que hackear la red de Insomniac fue una tarea relativamente sencilla. Informaron haber obtenido el control del administrador del dominio dentro de 20 a 25 minutos de infiltrarse en la red.
Esta revelación subraya la necesidad urgente de mejorar las medidas de ciberseguridad en toda la industria de los videojuegos.
Investigación y respuesta de Sony
En respuesta al ciberataque, Sony inició una investigación sobre la violación. Sin embargo, no se han hecho públicos desarrollos significativos hasta ahora. La empresa también se ha abstenido de comentar sobre la reciente fuga de datos.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Brian Koome
Brian Koome cuenta con más de siete años de experiencia en la cobertura de blockchain y criptomonedas, habiendo estado activo en el sector desde 2017. Ha colaborado con publicaciones líderes, entre ellas BlockToday.com. Además, desarrolló el curso Ethereum 101 para BitDegree.org antes de unirse a Cryptopolitan como escritor a tiempo completo. Brian cubre guías perennes (EGs), análisis profundos, entrevistas y análisis de precios. Su enfoque en DeFi, innovación en blockchain y proyectos emergentes de criptomonedas deleita a los lectores.
