Le développeur du jeu ‘Cyberpunk 2077’ piraté et soumis à du chantage, Irony Lost on No One
Cyberpunk 2077 était l’un des lancements de jeux les plus attendus de ces dernières années, et aussi l’un des plus tumultueux. En plus d’ énormes problèmes techniques et d’un retour en arrière des consommateurs, le développeur du jeu, CDProjekt Red, a annoncé qu’il avait été victime d’une attaque de ransomware. Les pirates menacent de divulguer le code source de Cyberpunk et d’autres jeux.
Le CDPR a publié publiquement les demandes des pirates, affirmant que l’entreprise ne paierait pas la rançon demandée et coopère avec les autorités chargées de l’enquête. En plus de prétendre qu’ils ont capturé le code source de Cyberpunk 2077, The Witcher III et Gwent, les pirates prétendent qu’ils ont "des documents relatifs à la comptabilité, l’administration, le juridique, les RH, les relations avec les investisseurs et plus encore".
Cyberpunk 2077 se déroule dans un futur dystopique, où les gens augmentent régulièrement leur corps avec du matériel et des logiciels, et l’information (et son accès) est le pouvoir. C’est aussi un monde où de grandes entreprises protègent des secrets mortels avec des protocoles de sécurité des données labyrinthiques. Donc, oui, cette situation est un peu bizarre.
Le CDPR dit que le piratage est légitime, mais n’a pas confirmé ce qui a été pris. La société affirme qu’à sa connaissance, aucune donnée client (telle que les identifiants de connexion, les mots de passe ou les numéros de carte de crédit) n’a été prise et qu’elle peut restaurer toutes ses données volées via des sauvegardes standard. Il n’a pas l’intention de contacter les pirates ou de payer une rançon, ce qui signifie qu’un code de jeu potentiellement lucratif et des documents internes embarrassants pourraient bientôt être rendus publics. Le REDengine personnalisé de CDPR, qui alimente Cyberpunk et The Witcher, serait bourré de technologies propriétaires.
Sur la base du peu d’informations disponibles, il est difficile de dire si les pratiques de sécurité des données du CDPR font défaut ou si elles ont été spécifiquement ciblées après les événements très publics entourant le lancement de Cyberpunk. Le forum des développeurs du CDPR a été piraté en 2017 et une version précédente du jeu Cyberpunk incluait un bogue de sécurité critique qui permettait théoriquement aux jeux modifiés d’être infectés par un code malveillant.
Source: Forbes