- Insomniac Games a été piraté et des données ont été divulguées, y compris des détails sur le jeu Wolverine et des informations personnelles des employés.
- Le groupe de ransomware Rhysida réclame une rançon de 2 millions de dollars en Bitcoin ; Sony mène une enquête.
- Des failles de sécurité ont été exposées lorsque les pirates ont obtenu un accès rapide au réseau d'Insomniac.
Lors d'une récente cyberattaque, le développeur de jeux renommé Insomniac Games a été victime d'une attaque par rançongiciel qui a envoyé des ondes de choc à travers l'industrie du jeu. Les pirates ont ciblé l'entreprise, menaçant de mettre aux enchères les données volées si une rançon de 2 millions de dollars en Bitcoin ne leur était pas payée.
L'attaque a exposé une impressionnante quantité de 1,67 téraoctets de données, ce qui en fait l'une des plus grandes fuites de données de l'histoire du jeu. Ici, nous fournissons un compte rendu détaillé de l'incident, de ses implications et de l'enquête en cours.
L'attaque par rançongiciel
La semaine dernière, un groupe malveillant de rançongiciels, identifié comme Rhysida, s'est infiltré dans le réseau d'Insomniac Games et a pris le contrôle d'informations sensibles. Dans un acte audacieux, les pirates ont exigé une rançon de 2 millions de dollars en Bitcoin de Sony, la société mère d'Insomniac.
Si leurs exigences n'étaient pas satisfaites, le groupe menaçait de mettre aux enchères les données volées au plus offrant.
À mesure que la date limite pour le paiement de la rançon passait, Rhysida a pris des mesures drastiques. Ils ont rendu publics 1,67 téraoctets de données, affectant non seulement Insomniac Games, mais soulevant également des préoccupations concernant la vie privée et la sécurité des employés dont les informations personnelles ont été compromises.
Les données exposées comprennent de nombreux documents sensibles, tels que des e-mails internes, des captures d'écran Slack, des dossiers des ressources humaines, des scans de passeports et un accord d'édition avec Marvel.
Implications pour Insomniac Games
Les données divulguées vont au-delà des documents internes sensibles. Fait intrigant, elles contiennent des informations sur le jeu très attendu Wolverine, y compris des détails sur l'intrigue et des séquences de gameplay.
Cette révélation a envoyé des ondes de choc à travers la communauté des joueurs, laissant les fans excités et préoccupés par d'éventuels spoilers pour la prochaine sortie. De plus, les plans à long terme d'Insomniac dans l'industrie du jeu, avec une liste de jeux prévue jusqu'en 2032, ont également été exposés.
Rhysida, le groupe derrière l'attaque, a élucidé son motif. Ils ont affirmé que Insomniac Games avait été choisi délibérément parce que « les développeurs qui créent des jeux comme celui-ci seraient une cible facile. »
Leur objectif principal semblait être le gain financier, comme en témoigne leur mise aux enchères immédiate des données volées, qui a commencé à 50 Bitcoins (environ 2 millions de dollars). Fait intéressant, Sony a été invité à participer à l'enchère, mais on ignore s'ils ont choisi de le faire.
Étendue de la divulgation des données
Bien que 98 % des données volées aient été rendues publiques, il existe des indications qu'une petite partie (environ deux pour cent) a pu être vendue à un acheteur non divulgué.
La nature de ces données vendues reste incertaine, soulevant des questions sur la sécurité et la vie privée des personnes potentiellement concernées.
Rhysida a affirmé que le piratage du réseau d'Insomniac était une tâche relativement simple. Ils ont signalé avoir pris le contrôle de l'administrateur du domaine en 20 à 25 minutes seulement après s'être infiltrés dans le réseau.
Cette révélation souligne la nécessité urgente de renforcer les mesures de cybersécurité dans toute l'industrie du jeu vidéo.
Enquête et réponse de Sony
En réponse à la cyberattaque, Sony a lancé une enquête sur la violation de sécurité. Cependant, aucun développement majeur n'a été rendu public à ce jour. L'entreprise s'est également abstenue de commenter la récente fuite de données.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Brian Koome
Brian Koome compte plus de sept ans d'expérience dans la rédaction sur la blockchain et les cryptomonnaies, étant actif dans le secteur depuis 2017. Il a contribué à des publications de premier plan, dont BlockToday.com. Par ailleurs, il a développé le cours Ethereum 101 pour BitDegree.org avant de rejoindre Cryptopolitan en tant qu'auteur à temps plein. Brian rédige des guides intemporels (EG), des analyses approfondies, des interviews et des analyses de prix. Son focus sur la DeFi, l'innovation blockchain et les projets crypto émergents ravit ses lecteurs.
