Атака программы-вымогателя на Insomniac привела к масштабной утечке данных

В ходе недавней кибератаки известный разработчик игр Insomniac Games стал жертвой атаки программы-вымогателя, которая потрясла игровую индустрию. Хакеры нацелились на компанию, угрожая выставить украденные данные на аукцион, если не будет выплачена выкуп в размере 2 миллионов долларов в биткоинах.

Атака привела к раскрытию ошеломляющих 1,67 терабайта данных, что делает ее одной из крупнейших утечек данных в истории игровой индустрии. Здесь мы предоставляем подробный отчет об инциденте, его последствиях и текущем расследовании.

Атака программы-вымогателя

На прошлой неделе злонамеренная группа программы-вымогателя, идентифицированная как Rhysida, проникла в сеть Insomniac Games и захватила контроль над конфиденциальной информацией. В дерзком акте хакеры потребовали выкуп в размере 2 миллионов долларов в биткоинах от Sony, материнской компании Insomniac. 

Если их требования не будут выполнены, группа угрожала выставить украденные данные на аукцион с наибольшим предложением.

После истечения срока для выплаты выкупа Rhysida предприняла радикальные меры. Они сделали общедоступными ошеломляющие 1,67 терабайта данных, что затронуло не только Insomniac Games, но и вызвало опасения по поводу конфиденциальности и безопасности сотрудников, чья личная информация была скомпрометирована. 

Раскрытые данные включают множество конфиденциальных документов, таких как внутренние электронные письма, скриншоты Slack, кадровые записи, сканы паспортов и издательское соглашение с Marvel.

Последствия для Insomniac Games

Утечка данных выходит за рамки конфиденциальных внутренних документов. Интригующим образом, она содержит информацию о высоко ожидаемой игре Wolverine, включая детали сюжета и кадры геймплея. 

Это откровение потрясло игровое сообщество, оставив фанатов в возбуждении и беспокойстве по поводу потенциальных спойлеров к предстоящему релизу. Кроме того, были раскрыты долгосрочные планы Insomniac в игровой индустрии, с расписанием игр до 2032 года.

Rhysida, группа, стоящая за атакой, пролила свет на свои мотивы. Они утверждали, что Insomniac Games была намеренно выбрана, потому что «разработчики, создающие такие игры, были бы легкой мишенью». 

Их основной целью, по-видимому, была финансовая выгода, что подтверждается немедленным выставлением украденных данных на аукцион, который стартовал с цены в 50 биткоинов (примерно 2 миллиона долларов). Интересно, что Sony была приглашена принять участие в аукционе, но осталось неясным, воспользовалась ли она этим предложением.

Масштабы раскрытия данных

Хотя 98 процентов украденных данных были сделаны общедоступными, есть признаки того, что небольшая часть (примерно два процента) могла быть продана неназванному покупателю. 

Природа этих проданных данных остается неопределенной, что вызывает вопросы о безопасности и конфиденциальности тех, кто может быть затронут.

Rhysida утверждала, что взлом сети Insomniac был относительно простой задачей. Они сообщили о получении контроля над администратором домена в течение 20–25 минут после проникновения в сеть. 

Это откровение подчеркивает насущную необходимость усиления мер кибербезопасности во всей игровой индустрии.

Расследование и реакция Sony

В ответ на кибератаку Sony инициировала расследование инцидента. Однако значимых разработок пока не было обнародовано. Компания также воздержалась от комментариев по поводу недавней утечки данных.