Sviluppatore di giochi “Cyberpunk 2077” hackerato e ricattato, ironia persa su nessuno
Cyberpunk 2077 è stato uno dei lanci di giochi più attesi degli ultimi anni, e anche uno dei più tumultuosi. Oltre agli enormi problemi tecnici e al contraccolpo dei consumatori, lo sviluppatore del gioco CDProjekt Red ha annunciato di essere stato vittima di un attacco ransomware. Gli hacker minacciano di rilasciare il codice sorgente per Cyberpunk e altri giochi.
CDPR ha pubblicato pubblicamente le richieste degli hacker, affermando che la società non pagherà il riscatto richiesto e sta collaborando con le autorità investigative. Oltre ad affermare di aver acquisito il codice sorgente di Cyberpunk 2077, The Witcher III e Gwent, gli hacker affermano di avere "documenti relativi a contabilità, amministrazione, legale, risorse umane, relazioni con gli investitori e altro".
Cyberpunk 2077 è ambientato in un futuro distopico, in cui le persone aumentano regolarmente i loro corpi con hardware e software e le informazioni (e il loro accesso) sono potere. È anche un mondo in cui grandi aziende proteggono segreti mortali con labirintici protocolli di sicurezza dei dati. Quindi, sì, questa situazione è un po’ strana.
Il CDPR afferma che l’hacking è legittimo, ma non ha confermato ciò che è stato preso. La società afferma che, per quanto ne sa, non sono stati presi i dati dei clienti (come ID di accesso, password o numeri di carta di credito) e che può ripristinare tutti i dati rubati tramite backup standard. Non ha alcuna intenzione di contattare gli hacker o pagare un riscatto, il che significa che codice di gioco potenzialmente redditizio e documenti interni imbarazzanti potrebbero essere presto resi pubblici. Il REDengine personalizzato di CDPR, che alimenta Cyberpunk e The Witcher, sarebbe pieno zeppo di tecnologia proprietaria.
Sulla base delle poche informazioni disponibili, è difficile dire se le pratiche di sicurezza dei dati di CDPR siano carenti o se sia stato specificamente preso di mira dopo gli eventi molto pubblici che circondano il lancio di Cyberpunk. Il forum degli sviluppatori di CDPR è stato violato nel 2017 e una versione precedente del gioco Cyberpunk includeva un bug di sicurezza critico che teoricamente consentiva ai giochi modificati di essere infettati da codice dannoso.
Fonte: Forbes