Polský herní vývojář CD Projekt Red, výrobce triple-A her, jako Cyberpunk 2077 a série The Witcher, ohlásil útok ransomwaru. Na sociálních sítích herní studio uvedlo, že k útoku došlo 8. února, kdy získal útočník přístup do podnikové sítě.
„Ačkoli jsou některá zařízení v naší síti šifrována, naše zálohy zůstávají nedotčené. Už jsme zabezpečili naši IT infrastrukturu a začali jsme obnovovat data.“ napsala společnost na Facebooku a Twitteru.
Výrobce her také vydal kopii žádosti o výkupné od útočníka. Hackeři tvrdili, že získali kopie zdrojového kódu pro hry Cyberpunk 2077, Gwent a The Witcher 3, spolu s nevydanou verzí hry The Witcher 3.
I přes hrozbu úniku citlivých dat výrobce her uvedl, že nebude platit žádné výkupné. “Nebudeme ustupovat požadavkům ani nebudeme s aktérem jednat, protože si uvědomujeme, že by to mohlo nakonec vést k uvolnění ohrožených dat,“ uvedla společnost.
„Incident stále vyšetřujeme, ale v tuto chvíli můžeme potvrdit, že by – pokud je nám známo – kompromitované systémy obsahovaly osobní údaje našich hráčů ani uživatelů našich služeb.“
CD Projekt Red uvedl, že již informoval místní úřady. Je to také podruhé, co byla polská společnost zasažena ransomwarovým gangem. V červnu 2017 se stala obětí podobného incidentu.
CD Projekt Red je čtvrtým velkým herním studiem, které se stalo obětí útoku ransomwaru za posledních 12 měsíců. Známe jsou útoky gangů Egregor na Ubisoft a Crytek a gangu Ragnar Locker na Capcom.
Útočník, který stojí za útokem CD Projekt Red, byl podle výzkumného pracovníka společnosti Emsisoft identifikován jako ransomwarový gang jménem HelloKitty.