Les hackers qui ont compromis le développeur de Marvel’s Spider-Man, Insomniac, et ont menacé de divulguer des données confidentielles à moins de recevoir 50 BTC, soit environ 2 millions de dollars, dans les sept jours, ont tenu leur promesse après que Sony ait refusé de répondre à leurs demandes.
Plus de 1,3 million de fichiers
Selon Cyber Daily, le groupe de ransomware a publié 1,67 téraoctet de données, composé de plus de 1,3 million de fichiers, qui contiennent une variété de vidéos et d’images montrant le prochain jeu Marvel’s Wolverine, des informations personnelles sur le personnel, et même un contrat signé par Marvel et Sony pour des projets futurs.
Des vidéos montrant des images de Wolverine au stade précoce et des personnages non annoncés sont maintenant disponibles en ligne, ainsi que la distribution du jeu, une liste de lieux et une date de sortie cible. La feuille de route d’Insomniac jusqu’à la fin de l’année 2033 est également révélée, ainsi que les budgets de développement estimés. Lorsque la nouvelle de la violation des données a éclaté, Sony a publié une déclaration affirmant qu’une enquête avait été ouverte et a confirmé que aucune autre division de Sony n’était affectée.
Aucun commentaires
Ni Sony ni Insomniac n’ont commenté cette dernière publication du matériel. Cyber Daily a publié une déclaration attribuée à un porte-parole de Rhysida : Oui, nous savions qui nous attaquions. Nous savions que les développeurs qui créent des jeux comme celui-ci seraient une cible facile. Nous avons réussi à obtenir l’administrateur du domaine dans les 20 à 25 minutes suivant le piratage du réseau. Sony a lancé une enquête, mais il serait préférable de la faire dans leur propre cour. Apparemment, selon le porte-parole de Rhysida, l’argent était le seul motif de l’attaque. Les cyberattaques sont de plus en plus préoccupantes pour les entreprises technologiques, l’industrie du jeu vidéo ayant subi plusieurs violations ces dernières années.
En 2020, Capcom a été victime d’une violation de données dévastatrice qui a révélé plusieurs jeux non annoncés, dont Dragon’s Dogma 2 et Street Fighter 6. Les forces de l’ordre internationales ont finalement appréhendé le groupe de ransomware responsable en octobre. L’année dernière, des dizaines de fichiers vidéo liés à GTA 6 ont été volés et diffusés en ligne. L’un des hackers accusés, Arion Kurtaj, du groupe Lapsus$, a été reconnu coupable de 12 infractions différentes à l’issue d’un procès de sept semaines en août.
