勒索软件攻击 Insomniac 导致大规模数据泄露

在最近的一次网络攻击中，著名游戏开发商InsomniacGames成为勒索软件攻击的受害者，这在游戏界引起了轰动。黑客针对该公司，威胁称如果不支付200万美元的比特币赎金，他们将拍卖被盗数据。

此次攻击暴露了惊人的1.67太字节数据，使其成为游戏史上最大的数据泄露事件之一。在此，我们提供事件的详细记录、其影响以及正在进行的调查。

勒索软件攻击

上周，一个名为Rhysida的恶意勒索软件组织入侵了Insomniac Games的网络并控制了敏感信息。黑客大胆地要求索尼（Insomniac的母公司）支付200万美元的比特币赎金。 

如果他们的要求未得到满足，该组织威胁将把被盗数据拍卖给出价最高者。

随着赎金支付期限的过去，Rhysida采取了极端措施。他们公开了惊人的1.67太字节数据，不仅影响了Insomniac Games，还引发了对其员工个人信息泄露的隐私和安全担忧。 

暴露的数据包括许多敏感文件，如内部电子邮件、Slack截图、人力资源记录、护照扫描件以及与漫威的出版协议。

对Insomniac Games的影响

泄露的数据超出了敏感的内部文件。有趣的是，它还包含备受期待的《金刚狼》游戏的信息，包括情节细节和游戏画面。 

这一揭露在游戏社区引起了轰动，让粉丝既兴奋又担心即将到来的发布可能会有剧透。此外，Insomniac在游戏行业的长期计划，包括直到2032年的游戏阵容，也已曝光。

Rhysida，即攻击背后的组织，阐明了他们的动机。他们声称故意选择Insomniac Games，因为“制作此类游戏的开发者是一个容易的目标。” 

他们的主要目标似乎是经济利益，这体现在他们立即拍卖被盗数据，起拍价为50比特币（约200万美元）。有趣的是，Sony被邀请参与拍卖，但是否参与尚不清楚。

数据披露的范围

虽然98%的被盗数据已公开，但有迹象表明，一小部分（约2%）可能已出售给未公开的买家。 

这种已售数据的性质仍不确定，引发了关于可能受影响者的安全和隐私的疑问。

Rhysida声称，入侵Insomniac的网络相对容易。他们报告称，在入侵网络后的20到25分钟内就控制了域管理员。 

这一揭露凸显了游戏行业加强网络安全的紧迫需求。

调查和索尼的回应

作为对网络攻击的回应，索尼启动了对漏洞的调查。然而，目前尚未公布重大进展。该公司也未对最近的数据泄露发表评论。