Хакеры украли исходный код cyberpunk 2077
Обновлено: 06.07.2024
Компания CD Projekt RED сообщила, что подверглась хакерской атаке. Злоумышленники получили доступ к исходному коду The Witcher 3, Cyberpunk 2077 и других игр, а также внутренние корпоративные данные, в том числе касающиеся финансовых вопросов. Хакеры также оставили послание для разработчиков, которое студия опубликовала в твиттере.
Злоумышленники поставили ультиматум студии: они грозятся слить в сеть всю внутреннюю информацию компании, если CD Projekt RED не «договорится» с ними в течение следующих 48 часов. В послании также сказано, что украденные данные могут нанести серьезный репутационный ущерб студии.
Привет CD Projekt! Вас эпично поимели!! Мы скачали весь исходный код «Ведьмака 3», Cyberpunk 2077, «Гвинта» и не выпущенной версии «Ведьмака 3». Мы также скачали все документы, которые касаются финансового учета, администрирования, юридического отдела, HR, отношений с инвесторами и другие! Еще мы зашифровали ваши серверы, но понимаем, что вы наверняка сможете восстановить их через бэкап.Если мы не договоримся, мы сольем исходный код игр в сеть, а документы отправим игровым журналистам. Ваша репутация будет полностью уничтожена, а люди узнают, как мерзко устроены ваши рабочие процессы. Инвесторы потеряют в вас веру, а ваши акции упадут еще ниже! У вас есть 48 часов, чтобы выйти на связь
CD Projekt RED выпустила официальный комментарий касательно атаки хакеров. Представители компании заявили, что не собираются идти на переговоры со злоумышленниками.
В начале февраля неизвестная группа злоумышленников взломала серверы CD Projekt RED и сумела заполучить доступ к файлам компании. Помимо прочего, среди них были исходные коды всех франшиз польской студии, включая Cyberpunk 2077 и серию «Ведьмак», а также другие данные. 10 числа хакеры запустили аукцион на эти файлы, а 11-го он завершился — весь пакет данных выкупил неизвестный покупатель.
По информации компании KELA — она отслеживает деятельность хакеров в даркнете — группе злоумышленников поступило выгодное предложение со стороны. Неизвестно, за сколько в итоге был приобретен пак. Покупатель не участвовал в торгах и его намерения остаются непонятными. Стартовая цена лота начиналась с миллиона долларов, а его мгновенный выкуп обошелся бы в семь.
Сотрудник фирмы кибербезопасности Emsisoft Фабиан Восар заявил, что за атаку на CD Projekt RED может быть ответственна группировка «HelloKitty». Причины действий злоумышленников остаются неизвестными.
Смешно, что многие люди считают ответственным за атаку обиженного геймера. Судя по оставленным следам и записке о выкупе, это сделала группировка «HelloKitty». Они вообще не имеют ничего общего с игроками. До CDPR та же группа в конце 2020 года взломала бразильскую энергетическую компанию CEMIG. Самые ранние нападения были зафиксированы в ноябре 2020 года, задолго до того, как Cyberpunk был выпущен. Вижу много привлекательных фраз типа «Это была месть обиженного фаната», но жизнь намного скучнее.
Сооснователь CD Projekt RED Адам Кичиньски прокомментировал атаку хакеров спустя два дня после нее. По его словам, сейчас внутри компании ведется внутреннее расследование, в руки злоумышленников не попали данные фанатов игр, а разработка новых проектов замедлится.
CD Projekt сообщила в твиттере, что неизвестные хакеры получили доступ к серверам компании. Теперь они требуют от студии выкуп.
Хакеры заполучили исходный код Cyberpunk 2077, «Ведьмака 3», «Гвинта», а также пока не вышедшей версии третьего «Ведьмака». Кроме того, им удалось завладеть документами бухгалтерии и административными бумагами.
После атаки злоумышленники заявили компании, что продадут или опубликуют в открытом доступе исходный код игр, а документы перешлют профильным журналистам. Они требуют от CD Projekt заключить сделку в течение 48 часов.
Компания не собирается идти навстречу хакерам. В студии намерены принять меры, чтобы минимизировать последствия утечки.
Представители проекта отметили, что некоторые из украденных данных были зашифрованы, и сохранились их резервные копии. CD Projekt уже запустила процесс восстановления данных.
Как заверили в CD Projekt, взломанные сервера не содержали личную информацию об игроках и пользователях.
Компания направила заявление по факту взлома в правоохранительные органы.
Ранее CD Projekt предупредила пользователей о том, что сторонние сохранения и моды для ее игры Cyberpunk 2077 небезопасно использовать из-за уязвимости в ней. Сообщалось, что злоумышленники могут получить контроль над системой игрока через внешние библиотеки dll с вредоносным кодом, которые игра задействует для своей работы. Уязвимость, позволяющая выполнять произвольный код из-за переполнения буфера, есть в текущих версиях игры для ПК и консоли PS4, она не устранена в патче 1.1 для Cyberpunk 2077.
О том, как и почему провалился запуск Cyberpunk 2077, можно подробнее узнать здесь.
Читайте также: