Les pirates informatiques mettent en ligne des images du prochain jeu Wolverine et 1,3 million d’autres fichiers volés.

Le 12 décembre, le groupe de rançongiciels Rhysida a annoncé avoir volé 1,67 térabit de données, soit plus de 1,3 million de fichiers, auprès du studio de développement Sony Insomniac Games et a demandé 2 millions de dollars. La date limite d’une semaine imposée par Rhysida à Insomniac Games pour payer la rançon est maintenant dépassée, et le groupe a tenu sa promesse de publier les informations volées, selon ce que rapporte Cyber Daily. Les données comprennent des documents internes sur les ressources humaines, des captures d’écran de conversations Slack entre employés et d’autres éléments, mais l’accent est mis sur le jeu vidéo Wolverine, qui n’est pas encore sorti. Les fichiers publiés contiennent des détails sur la conception de niveaux, les personnages et des captures d’écran réelles du jeu. Il y a aussi un accord de publication signé entre Sony et Marvel stipulant la sortie de trois jeux X-Men, dont le premier sera Wolverine, les deux autres n’ayant pas encore de nom. Cependant, il indique que Sony, qui prévoit dépenser 120 millions de dollars par jeu, doit sortir Wolverine au plus tard le 1er septembre 2025, les deux autres devant être publiés avant la fin de 2029 et 2033, respectivement. Rhysida affirme qu’il a fallu au groupe 20 à 25 minutes pour récupérer les données du domaine administrateur et que l’argent était sa seule motivation. «Nous savions que les développeurs de jeux de ce type seraient une cible facile», a déclaré un porte-parole de Rhysida à Cyber Daily. «Sony a lancé une enquête, mais il vaudrait mieux que cela reste dans le jardin.» Notamment, le premier avis de rançon de Rhysida a permis à toute personne de faire une offre sur les données, et non pas seulement à Insomniac Games, et il semble que certains ont acheté des données. Le groupe de rançongiciels a déclaré que toutes les données non vendues avaient été publiées – mais seulement 98 % des informations volées sont disponibles publiquement. Rhysida a stipulé que toute donnée achetée ne doit pas être revendue, mais on ne sait pas si les nouveaux propriétaires suivront cette règle. Rhysida n’a ciblé qu’Insomniac Games au sein de Sony, mais en mai, une attaque distincte a permis l’accès aux données personnelles de 6 800 employés actuels et anciens. L’attaque, pour laquelle le groupe de rançongiciels CLOP a revendiqué la paternité, est devenue publique en octobre.

Share the Post: