Ataque de Ransomware na Insomniac Gera Vazamento Massivo de Dados

Num recente ciberataque, o renomado desenvolvedor de jogos Insomniac Games foi vítima de um ataque de ransomware que enviou ondas de choque pela indústria dos jogos. Os hackers atacaram a empresa, ameaçando leiloar os dados roubados se um resgate de 2 milhões de dólares em Bitcoin não lhes fosse pago.

O ataque expôs uma impressionante quantidade de 1,67 terabytes de dados, tornando-o um dos maiores vazamentos de dados na história dos jogos. Aqui, fornecemos um relato detalhado do incidente, as suas implicações e a investigação em curso.

O ataque de ransomware

Na semana passada, um grupo malicioso de ransomware, identificado como Rhysida, infiltrou-se na rede da Insomniac Games e assumiu o controle de informações sensíveis. Num ato audacioso, os hackers exigiram um resgate de 2 milhões de dólares em Bitcoin à Sony, empresa-mãe da Insomniac. 

Se as suas exigências não fossem atendidas, o grupo ameaçou leiloar os dados roubados ao maior licitante.

À medida que o prazo para o pagamento do resgate passava, a Rhysida tomou medidas drásticas. Eles tornaram pública uma impressionante quantidade de 1,67 terabytes de dados, afetando não apenas a Insomniac Games, mas também levantando preocupações sobre a privacidade e segurança dos funcionários cujas informações pessoais foram comprometidas. 

Os dados expostos incluem muitos documentos sensíveis, como e-mails internos, capturas de tela do Slack, registros de RH, digitalizações de passaportes e um acordo de publicação com a Marvel.

Implicações para a Insomniac Games

Os dados vazados vão além dos documentos internos sensíveis. Curiosamente, eles contêm informações sobre o altamente antecipado jogo Wolverine, incluindo detalhes da trama e filmagens de jogabilidade. 

Esta revelação enviou ondas de choque pela comunidade de jogos, deixando os fãs entusiasmados e preocupados com potenciais spoilers para o lançamento próximo. Além disso, os planos de longo prazo da Insomniac na indústria dos jogos, com um catálogo de jogos agendados até 2032, também foram expostos.

A Rhysida, o grupo por trás do ataque, esclareceu o seu motivo. Eles afirmaram que a Insomniac Games foi escolhida deliberadamente porque “desenvolvedores que fazem jogos como este seriam um alvo fácil.” 

O seu objetivo principal parecia ser o ganho financeiro, evidente pelo leilão imediato dos dados roubados, que começou com 50 Bitcoins (aproximadamente 2 milhões de dólares). Curiosamente, a Sony foi convidada a participar no leilão, mas permanece incerto se ela optou por o fazer.

Extensão da divulgação de dados

Embora 98 por cento dos dados roubados tenham sido tornados públicos, há indicações de que uma pequena parte (aproximadamente dois por cento) pode ter sido vendida a um comprador não revelado. 

A natureza destes dados vendidos permanece incerta, levantando questões sobre a segurança e privacidade daqueles potencialmente afetados.

A Rhysida afirmou que invadir a rede da Insomniac foi uma tarefa relativamente simples. Eles relataram ter assumido o controle do administrador do domínio dentro de 20 a 25 minutos após a infiltração na rede. 

Esta revelação sublinha a necessidade premente de medidas de cibersegurança aprimoradas em toda a indústria dos jogos.

Investigação e resposta da Sony

Em resposta ao ciberataque, a Sony iniciou uma investigação sobre a violação. No entanto, nenhum desenvolvimento significativo foi tornado público até agora. A empresa também se absteve de comentar sobre o recente vazamento de dados.