Ataque de ransomware à Insomniac resulta em vazamento massivo de dados

Em um recente ciberataque, a renomada desenvolvedora de jogos Insomniac Games foi vítima de um ataque de ransomware que abalou a indústria de jogos. Os hackers atacaram a empresa, ameaçando leiloar os dados roubados caso um resgate de US$ 2 milhões Bitcoin não fosse pago. 

O ataque expôs a impressionante quantidade de 1,67 terabytes de dados, tornando-se um dos maiores vazamentos de dados da história dos jogos. Aqui, apresentamos um relato detalhado dodent, suas implicações e a investigação em andamento.

O ataque de ransomware

Na semana passada, um grupo malicioso de ransomware,dentcomo Rhysida, infiltrou-se na rede da Insomniac Games e assumiu o controle de informações confidenciais. Em um ato ousado, os hackers exigiram um resgate de US$ 2 milhões em Bitcoin da Sony, empresa controladora da Insomniac. 

Caso suas exigências não fossem atendidas, o grupo ameaçou leiloar os dados roubados para o maior lance.

Com o prazo para o pagamento do resgate expirado, a Rhysida tomou medidas drásticas. Eles divulgaram a quantidade impressionante de 1,67 terabytes de dados, afetando não apenas a Insomniac Games, mas também levantando preocupações sobre a privacidade e a segurança dos funcionários cujas informações pessoais foram comprometidas. 

Os dados expostos incluem muitos documentos confidenciais, como e-mails internos, capturas de tela do Slack, registros de RH, digitalizações de passaportes e um contrato de publicação com a Marvel.

Implicações para jogos que causam insônia

Os dados vazados vão além de documentos internos confidenciais. Curiosamente, eles contêm informações sobre o aguardado jogo do Wolverine, incluindo detalhes da trama e vídeos de jogabilidade. 

Essa revelação causou grande impacto na comunidade gamer, deixando os fãs animados e preocupados com possíveis spoilers do próximo lançamento. Além disso, os planos de longo prazo da Insomniac na indústria de jogos, com uma série de títulos programados até 2032, também foram expostos.

O grupo Rhysida, responsável pelo ataque, esclareceu sua motivação. Eles alegaram que a Insomniac Games foi escolhida deliberadamente porque "desenvolvedoras que criam jogos como esse seriam alvos fáceis" 

O objetivo principal deles parecia ser o ganho financeiro, evidenciadodent leilão imediato dos dados roubados, que começou com um lance inicial de 50 Bitcoin(aproximadamente US$ 2 milhões). Curiosamente, a Sony foi convidada a participar do leilão, mas não se sabe se ela aceitou.

Extensão da divulgação de dados

Embora 98% dos dados roubados tenham sido divulgados, há indícios de que uma pequena parte (aproximadamente 2%) possa ter sido vendida a um comprador não identificado. 

A natureza desses dados vendidos permanece incerta, levantando questões sobre a segurança e a privacidade daqueles que podem ser afetados.

Rhysida afirmou que invadir a rede da Insomniac foi uma tarefa relativamente simples. Eles relataram ter obtido o controle do administrador do domínio em 20 a 25 minutos após a infiltração na rede. 

Essa revelação reforça a necessidade urgente de medidas de cibersegurança aprimoradas em toda a indústria de jogos.

Investigação e resposta da Sony

Em resposta ao ciberataque, a Sony iniciou uma investigação sobre a violação. No entanto, até o momento, nenhum desenvolvimento significativo foi divulgado. A empresa também se absteve de comentar sobre o recente vazamento de dados.