Insomniacへのランサムウェア攻撃による大量データ漏洩

最近のサイバー攻撃により、著名なゲーム開発者のインソムニアックゲームスがランサムウェア攻撃の被害を受け、ゲーム業界に衝撃を与えています。ハッカーは会社を標的とし、200万ドル相当のビットコインの身代金が支払われない場合、盗んだデータをオークションにかけると脅迫しました。

この攻撃により、1.67テラバイトという驚くべき量のデータが暴露され、ゲーム業界史上最大のデータ漏洩の一つとなりました。ここでは、この事件の詳細、その影響、そして進行中の調査について詳しく解説します。

ランサムウェア攻撃

先週、Rhysidaという悪意のあるランサムウェアグループがInsomniac Gamesのネットワークに侵入し、機密情報へのアクセスを奪いました。大胆な行動として、ハッカーはInsomniacの親会社であるSonyに対し、200万ドルのビットコインでの身代金を要求しました。 

要求が満たされない場合、グループは盗まれたデータを最高入札者にオークションにかけると脅迫しました。

身代金支払いの期限が過ぎると、Rhysidaは過激な措置に出ました。彼らは1.67テラバイトという膨大な量のデータを公開し、Insomniac Gamesだけでなく、個人情報が漏洩した従業員のプライバシーとセキュリティに対する懸念も高まりました。 

暴露されたデータには、内部メール、Slackのスクリーンショット、人事記録、パスポートのスキャン、マーベルとの出版契約など、多くの機密文書が含まれています。

Insomniac Gamesへの影響

漏洩したデータは機密内部文書にとどまりません。興味深いことに、そこには高い期待を集める「Wolverine」ゲームに関する情報、プロットの詳細やゲームプレイ映像が含まれていました。 

この発表はゲームコミュニティに衝撃を与え、ファンたちは今後のリリースにおけるネタバレへの興奮と懸念を抱いています。さらに、2032年までスケジュールされたゲームのラインナップなど、Insomniacのゲーム業界における長期的な計画も暴露されました。

攻撃を行ったRhysidaグループは、その動機を明らかにしました。彼らは、「このようなゲームを作る開発者は格好の標的になる」として、Insomniac Gamesが意図的に選ばれたと主張しました。 

彼らの主な目的は金銭的な利益を得ることであるようで、盗まれたデータの即時オークション開始（50ビットコイン、約200万ドル相当）がその証拠です。興味深いことに、ソニーがオークションへの参加を招待されましたが、参加したかどうかは不明です。

データ開示の範囲

盗まれたデータの98％が公開されていますが、残りの小部分（約2％）が未公開の購入者に売却された可能性を示す兆候があります。 

この売却されたデータの性質は不確実なままであり、影響を受ける可能性のある人々のセキュリティとプライバシーについて疑問を投げかけています。

Rhysidaは、Insomniacのネットワークへのハッキングは比較的簡単な作業だったと主張しました。彼らは、ネットワークへの侵入から20〜25分以内にドメイン管理者の制御を奪ったと報告しています。 

この発表は、ゲーム業界全体でサイバーセキュリティ対策を強化する緊急性を浮き彫りにしています。

調査とSonyの対応

サイバー攻撃への対応として、Sonyは侵害事件の調査を開始しました。しかし、これまでに公にされた重要な進展はありません。また、同社は最近のデータ漏洩についてコメントを控えています。