Θύμα hacking η Insomniac Games με διαρροή 1,3 εκατομμυρίων αρχείων εξαιτίας λύτρων ύψους 2 εκ. δολαρίων

[nchatz]

Στις 12 Δεκεμβρίου, το ransomware group γνωστό ως Rhysida δήλωσε ότι είχε πρόσβαση σε 1,67 terabytes δεδομένων, που αντιστοιχούν σε πάνω από 1,3 εκατομμύρια αρχεία τα οποία "κατέβηκαν" από τους servers της Insomniac Games.

Οι hackers απαίτησαν λύτρα ύψους 2 εκατομμυρίων δολαρίων από τη γνωστή ομάδα ανάπτυξης βιντεοπαιχνιδιών που ανήκει πλέον στη Sony. Καθώς παρήλθε η προθεσμία μιας εβδομάδας για να ικανοποιήσει η Insomniac Games τις απαιτήσεις της ομάδας της Rhysida, η ομάδα εκτέλεσε την απειλή της, δίνοντας τις κλαπείσες πληροφορίες στη δημοσιότητα, όπως αναφέρει το Cyber Daily.

Τα κλεμμένα δεδομένα περιλαμβάνουν ένα ευρύ φάσμα εσωτερικών εγγράφων ανθρώπινου δυναμικού, καταγραφές των διαλόγων των εργαζομένων στο Slack και πολλά άλλα. Ωστόσο, το επίκεντρο των κλεμμένων δεδομένων είναι το ακυκλοφόρητο βιντεοπαιχνίδι Wolverine. Τα αρχεία που διέρρευσαν προσφέρουν μια κρυφή ματιά στο σχεδιασμό στις πίστες του παιχνιδιού, στους χαρακτήρες, ακόμα και σε πραγματικά screenshots του παιχνιδιού. Επιπλέον, αποκαλύφθηκε επίσης ένα υπογεγραμμένο εκδοτικό συμβόλαιο μεταξύ της Sony και της Marvel, αποκαλύπτοντας τα σχέδια για τρία επερχόμενα παιχνίδια X-Men. Το πρώτο από αυτά είναι το Wolverine, ενώ οι τίτλοι των άλλων δύο παραμένουν μυστικοί. Η συμφωνία ορίζει ότι η Sony, η οποία σκοπεύει να επενδύσει 120 εκατομμύρια δολάρια ανά παιχνίδι, είναι υποχρεωμένη να κυκλοφορήσει το Wolverine μέχρι την 1η Σεπτεμβρίου 2025. Τα επόμενα παιχνίδια αναμένεται να κυκλοφορήσουν μέχρι το τέλος του 2029 και του 2033, αντίστοιχα.

Η Rhysida ισχυρίζεται ότι η ομάδα χρειάστηκε μόλις 20 με 25 λεπτά για να αποκτήσει τον έλεγχο του domain administrator, με την όλη κίνηση να γίνεται με πρωταρχικό στόχο το οικονομικό κέρδος. "Γνωρίζαμε ότι οι προγραμματιστές παιχνιδιών αυτού του διαμετρήματος θα ήταν εύκολος στόχος", εκμυστηρεύτηκε ένας εκπρόσωπος της Rhysida στο Cyber Daily προσθέτοντας ότι "Η Sony έχει ξεκινήσει έρευνα, αλλά δεν πρόκειται να καταφέρει κάτι".

Είναι ενδιαφέρον ότι η αρχική ειδοποίηση λύτρων της Rhysida επέτρεπε σε οποιονδήποτε να πλειοδοτήσει για την αγορά των δεδομένων και όχι μόνο την Insomniac Games και όπως όλα δείχνουν, κάποια από τα δεδομένα βρήκαν αγοραστές. Η ομάδα ransomware δήλωσε ότι όσα δεδομένα παρέμεναν αδιάθετα έγιναν διαθέσιμα στο κοινό, ωστόσο, μόνο το 98% των κλεμμένων πληροφοριών είναι επί του παρόντος προσβάσιμα στο κοινό. Η Rhysida έδωσε εντολή να μην μεταπωληθούν τυχόν αγορασμένα δεδομένα, αλλά μένει να δούμε αν οι νέοι ιδιοκτήτες θα τηρήσουν αυτόν τον όρο.

Ενώ η επίθεση της Rhysida είχε ως στόχο συγκεκριμένα την Insomniac Games εντός της Sony, μια άλλη ξεχωριστή επίθεση τον Μάιο έθεσε σε κίνδυνο τα προσωπικά δεδομένα 6.800 νυν και πρώην εργαζομένων της εταιρείας. Η επίθεση αυτή, την ευθύνη για την οποία ανέλαβε η ομάδα ransomware CLOP, ήρθε στο φως της δημοσιότητας τον Οκτώβριο.

Διαβάστε ολόκληρο το άρθρο

[Diavolos666]

Είπα κι εγώ έπεσε θύμα κλοπής το insomnia.gr;

[farcry33]

12 λεπτά πριν, Diavolos666 είπε

Είπα κι εγώ έπεσε θύμα κλοπής το insomnia.gr;

Χαχαχαχαχα σίγουρα μιας και η ελληνική αγορά έχει εκατομμύρια 😂

Επεξ/σία 19 Δεκεμβρίου 2023 από farcry33

[Diavolos666]

2 minutes ago, farcry33 said:

Χαχαχαχαχα σίγουρα μιας και η ελληνική αγορά έχει εκατομμύρια 😂

Τόσα πράγματα έχουμε αναλύσει εδώ στο insomnia, μέχρι και ο Έλονας μας διαβάζει, από εμάς παίρνουν γραμμή όλοι! 😆

[NiKoSmile]

"Γνωρίζαμε ότι οι προγραμματιστές παιχνιδιών αυτού του διαμετρήματος θα ήταν εύκολος στόχος", εκμυστηρεύτηκε ένας εκπρόσωπος της Rhysida στο Cyber Daily προσθέτοντας ότι "Η Sony έχει ξεκινήσει έρευνα, αλλά δεν πρόκειται να καταφέρει κάτι".

Λένε ότι ο κλέφτης και ο ψεύτης τον πρώτο χρόνο χαίρονται 🤭.

[Diavolos666]

1 hour ago, NiKoSmile said:

"Γνωρίζαμε ότι οι προγραμματιστές παιχνιδιών αυτού του διαμετρήματος θα ήταν εύκολος στόχος", εκμυστηρεύτηκε ένας εκπρόσωπος της Rhysida στο Cyber Daily προσθέτοντας ότι "Η Sony έχει ξεκινήσει έρευνα, αλλά δεν πρόκειται να καταφέρει κάτι".

Λένε ότι ο κλέφτης και ο ψεύτης τον πρώτο χρόνο χαίρονται 🤭.

Παίζει να είχαν και άτομα εκ των έσω γι'αυτό είναι τόσο σίγουροι.

Επεξ/σία 19 Δεκεμβρίου 2023 από Diavolos666

[gadgetseek]

Μας την πέσανε..;

(μήπως θέλουν τα λύτρα σε δραχμές..; έχουν τεράστια συλλεκτική αξία.. 🤣 )

Επεξ/σία 19 Δεκεμβρίου 2023 από gadgetseek

[Επισκέπτης]

15 λεπτά πριν, Diavolos666 είπε

Παίζει να είχαν και άτομα εκ των έσω γι'΄αυτό είναι τόσο σίγουροι.

Τ Ι Π Ο Τ Α δεν γίνεται ποτέ και πουθενά αν, κάποιο εκ των έσω χέρι, δεν πατήσει το run, yes, accept, sudo chmdod κλπ

[paredwse]

Εκ μέρους της διαχείρισης του insomnia.gr διευκρινίζεται ότι δεν έχει υπάρξει διαρροή δεδομένων μελών μας, τα οποία φυλάσσονται σε ασφαλή τοποθεσία εντός ενεργού ηφαιστείου. 

Ευχαριστούμε για την εμπιστοσύνη σας.

[immortalx]

"Η Rhysida ισχυρίζεται ότι η ομάδα χρειάστηκε μόλις 20 με 25 λεπτά για να αποκτήσει τον έλεγχο του domain administrator"

Ο Νιγηριανος πριγκιπας σε νεες περιπετειες.

[Ntinaras]

50 λεπτά πριν, Diavolos666 είπε

Είπα κι εγώ έπεσε θύμα κλοπής το insomnia.gr;

Ειναι θυγατρικη του

6 λεπτά πριν, paredwse είπε

Εκ μέρους της διαχείρισης του insomnia.gr διευκρινίζεται ότι δεν έχει υπάρξει διαρροή δεδομένων μελών μας, τα οποία φυλάσσονται σε ασφαλή τοποθεσία εντός ενεργού ηφαιστείου. 

Ευχαριστούμε για την εμπιστοσύνη σας.

[filipprin]

[Evangelos Anagnostou]

46 minutes ago, paredwse said:

Εκ μέρους της διαχείρισης του insomnia.gr διευκρινίζεται ότι δεν έχει υπάρξει διαρροή δεδομένων μελών μας, τα οποία φυλάσσονται σε ασφαλή τοποθεσία εντός ενεργού ηφαιστείου. 

Ευχαριστούμε για την εμπιστοσύνη σας.

Ωρε φίλε πήγε η καρδιά μου στην κουλουρη για μια στιγμή ότι διέρρευσαν τα σχόλια μου για το nintendo wii του 2006 

[paredwse]

27 minutes ago, Evangelos Anagnostou said:

Ωρε φίλε πήγε η καρδιά μου στην κουλουρη για μια στιγμή ότι διέρρευσαν τα σχόλια μου για το nintendo wii του 2006 

Μην ανησυχείς, είναι βαθιά κρυμμένα…

… εκτός αν δεν δώσεις εκείνη τη χορηγία που είχες υποσχεθεί.

[Dimitris_1981]

1 ώρα πριν, paredwse είπε

Εκ μέρους της διαχείρισης του insomnia.gr διευκρινίζεται ότι δεν έχει υπάρξει διαρροή δεδομένων μελών μας, τα οποία φυλάσσονται σε ασφαλή τοποθεσία εντός ενεργού ηφαιστείου. 

Ευχαριστούμε για την εμπιστοσύνη σας.

 

Λειτούργησε η ασφάλεια σε περίπτωση παραβίασης;