Włamanie do Insomniac Games skutkuje wyciekiem danych gry Wolverine
Adam D
1 stycznia 2024
Po tym, jak hakerzyzłamali systemy należące do dewelopera gier Insomniac Games i opublikowali w Internecie skradzione informacje, w tym szczegóły nieznanej wcześniej gry Wolverine, twórcy ostatecznie przyznali się do zdarzenia i obiecali, że prace nad grą będą kontynuowane.
Studia gier i wydawcy należą do firm, które są najczęstszym celem hakerów wykorzystujących oprogramowanie ransomwarei złodziei danych. W ciągu ostatnich kilku lat widzieliśmy niezliczoną ilość przykładów poszkodowanych firm z tej branży, które padły ofiarą tego typu ataku.
Dotkliwy wyciek danych
Chociaż studio nie od razu potwierdziło incydent, jego spółka-matka, Sony, wydała krótkie oświadczenie na temat tej sytuacji.
„Jesteśmy świadomi doniesień, że Insomniac Games padło ofiarą cyberataku. Obecnie badamy tę sytuację” – powiedział rzecznik Sony w Eurogamer. „Nie mamy powodu sądzić, że miało to wpływ na inne oddziały SIE lub Sony”.
Grupa zajmująca się oprogramowaniem ransomware zażądała 2 milionów dolarów w Bitcoinach i zagroziła, że w ciągu siedmiu dni ujawni wszystkie skradzione informacje.
„Masz zaledwie 7 dni do wykorzystania, podczas których możesz licytować ekskluzywne, unikalne i imponujące dane. Wyciągnij portfel i bądź gotowy na zakup ekskluzywnych danych. Dane sprzedamy tylko jeden raz, bez możliwości odsprzedaży. Więc będziesz ich jedynym właścicielem!” – wynika z raportu CyberDaily.
Wyciek danych – Insomniac obiecuje nie przerywać pracy nad grą
Termin minął, a grupa opublikowała dane. Teraz Insomniac Games wydało oficjalne oświadczenie dotyczące sytuacji niezapowiedzianej wcześniej gry wideo.
„Dziękujemy za okazanie współczucia i niezachwianego wsparcia” – powiedziało studio. „Bardzo to doceniamy. Jesteśmy zasmuceni i rozgniewani niedawnym cyberatakiem na nasze studio oraz emocjonalnymi szkodami, jakie wywarł on na naszym zespole programistów. Przez ostatnie kilka dni skupialiśmy się na tym, aby się wspierać. Jesteśmy świadomi, że skradzione dane obejmują dane osobowe należące do naszych pracowników, byłych pracowników i niezależnych wykonawców.”
„Zawierają także szczegółowe informacje na temat wczesnych etapów rozwoju gry Marvel’s Wolverine na PlayStation 5. Kontynuujemy prace nad ustaleniem tego, na jakie dane miało to wpływ. To doświadczenie było dla nas niezwykle przygnębiające. Chcemy, aby wszyscy cieszyli się grami, które tworzymy zgodnie z zamierzeniami i na jakie zasługują nasi gracze. Jednakże podobnie jak Logan… (imię Wolverina) Insomniac jest odporny na takie obrażenia. Marvel’s Wolverine kontynuuje prace zgodnie z planem. Gra jest na wczesnym etapie produkcji i bez wątpienia będzie znacznie ewoluować w trakcie tworzenia, podobnie jak wszystkie nasze plany” – dodało studio.
Sam hack wydaje się niewiele różnić od tego, czego byśmy się spodziewali, ale charakter skradzionych danych pokazuje, dlaczego przestępcy wykorzystują je jako narzędzie dźwigni.
Ataki hakerskie stały się coraz większym zagrożeniem dla wszystkich firm. Jeśli chciałbyś dowiedzieć się, w jaki sposób oprogramowanie Bitdefender może uchronić Cię przed cyberprzestępcami, to odwiedź tę stronę.
Asystent ds. Serwisu i E-commerce, od ponad dwóch lat pracuję w branży IT. Do moich zadań należy wspomaganie działań na sklepie internetowym, wyszukiwanie nowinek technologicznych, wsparcie techniczne wewnątrz firmy lecz również pomoc klientom. Interesuje się grą na gitarze oraz branżą gier i działaniami policji w terenie.
Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.
Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających
1. Wybór odpowiedniego oprogramowania
Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.
2. Aktualizacje
Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
Włącz automatyczne aktualizacje, jeśli to możliwe.
3. Skanowanie systemu
Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.
4. Ochrona w czasie rzeczywistym
Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.
5. Bezpieczeństwo Internetu
Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.
6. Zarządzanie dostępem
Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.
7. Edukacja użytkowników
Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.
8. Tworzenie kopii zapasowych
Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.
9. Reakcja na zagrożenia
W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.
10. Zgłaszanie problemów
Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.
Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.