Firma CD PROJEKT RED, autorzy m. in. jednego z naszych najlepszych i najbardziej znanych produktów eksportowych w świecie gier komputerowych czyli serii Wiedźmina, ogłosiła właśnie, że jest szantażowana przez włamywaczy.
Dzisiaj po południu na oficjalnym koncie firmy na Twitterze pojawiło się oświadczenie następującej treści:
An unidentified individual or individuals have just informed us they are in possession of a few internal files belonging to CD PROJEKT RED. Among them are documents connected to early designs for the upcoming game, Cyberpunk 2077.
A demand for ransom has been made, saying that should we not comply, the files will be released to the general public. We will not be giving in to the demands of the individual or individuals that have contacted us, which might eventually lead to the files being published online. The appropriate legal authorities will be informed about the situation.
The documents are old and largely unrepresentative of the current vision for the game. Still, if you’re looking forward to playing Cyberpunk 2077, it would be best for you to avoid any information not coming directly from CD PROJEKT RED.
When the time is right, you will hear about Cyberpunk 2077 from us – officially.
Streszczając i przy okazji tłumacząc – niezidentyfikowane osoby poinformowały CDPR, że są w posiadaniu kilku plików zawiązanych między innymi z tworzoną obecnie grą Cyberpunk 2077. Pliki te mają w znacznej części dotyczyć nieaktualnych planów i projektów gry, które uległy zmianie w trakcie prac nad jej stworzeniem. Posiadacz plików żąda okupu za ich nieujawnianie. CDPR oświadczył, że nie zamierza ulec żądaniom szantażysty – to postawa godna poszanowania.
To nie pierwszy raz
Warto zauważyć, że dwa lata temu doszło do podobnego incydentu (lecz bez elementów szantażu). W sieci znalazło sie wtedy sporo dokumentów dotyczących trzeciej części Wiedźmina, które zostały wykradzione z konta Google ówczesnej szefowej produkcji gry. Także na początku tego roku w sieci pojawiły się informacje o wycieku danych użytkowników z forum CDPR, do którego doszło w marcu 2016. W rękach włamywaczy znalazły się wtedy dane prawie 2 milionów forumowiczów.
Komentarze
Tak się kończy cięcie kosztów dla IT albo outsourcing do firmy zewnętrznej albo jeszcze lepiej do firmy zewnętrznej w Indiach
Dlaczego uważasz, że outsourcing musi się tak kończyć? Znam wiele przypadków, gdzie dzięki takim usługą bezpieczeństwo w danej firmie się znacznie poprawiło, ponieważ wcześniej zatrudnione osoby (3) były od wszystkiego.. W firmie, która objęła swoją opieką pracuje kilkanaście osób w tym np. 2 wyspecjalizowane tylko w security, 1 AD, 3-pierdłowate sprawy itp.. Także osobiście uważam, że usługi takie mają sens, zwłaszcza jeśli chodzi o podniesienie jakości IT.
Wszedzie (w UK) gdzie sie spotkalem z IT wyoutsourcowanym na zewnatrz (szczegolnie do Indii), jakosc/bezpieczenstwo dramatycznie spadlo. Zreszta w obecnej firmie w ktorej pracuje jako DevOp, sami we wlasnym zespole robimy za IT dla nas i dla soft developerow…
Z mojego doswiadczenia wynika, ze dzialy IT niestety to czesto przechowalnie ludzi ktorzy przestali sie uczyc wiele lat temu i nie potrafiliby nic zrobic z informacja nawet gdyby ja dostali, nie mowiac juz o dobrym zabezpieczeniu sieci. Audyt bezpieczenstwa wykonany przez zewnetrzna firme to niezly pomysl.
Zdarza sie zwlaszcza w spolkach skarbu panstwa i instytucjach typu ZUS albo UP. Zreszta w poprzedniej firmie mialem IT Managera, ktory pracowal tam cos kolo 13 lat i bal sie czegokolwiek ruszac.
– Intranetowe serwisy nie aktualizowane od 4 lat? Lepiej nie ruszac poki dziala (Drupal/Bugzila/Mantis).
– Serwer WWW/FTP oparty na Debianie 6.0 bez jakichkolwiek mechanizmow obronnych? Przeciez dziala i mamy zewnetrzna firme, ktora nam aktualizuje WP.
– Logowanie dla klientow do CS bez SSL? Po co zmieniac skoro nikt sie nie skarzy.
– Site2Site VPN do oddzialu w HK w ktorym nie ma lokalnego IT, a IT w UK nie ma ta siecia zadnej kontroli? To nie jest wielki problem bo mamy VLANy, a komputery z Windowsem maja Sophosa.
– Juz nawet nie wspomne o tym, ze klucze VPN generowane dla pracownikow nie byly usuwane po ich odejsciu. Zreszta jak odszedlem, to znowu nikt ich nie usuwa i moj klucz dziala nadal.
Rok mi zajelo przekonanie gory do polozenia nacisku na IT Managera, zeby cos zmienic.
Mogę Ci tylko współczuć. Jakbus szukał lepszego środowiska pracy to daj znać. A Twój manager po tym roku powinien polecieć że stanowiska.
Zmienilem prace z Linux/Network admina na DevOpa. Idealnie nie jest, wiec jak sie cos lepszego trafi to rozwaze. Jak masz cos w widelkach +£45k to podam kontakt.
Wydaje mi się że to tylko marketing, zapowiadali zresztą jakiś czas temu że ma on zaskoczyć.
cyberpunk (jako genre) jest nierozerwalnie z hackowaniem związany – hackowanie wszczepów, pojazdów, systemów itd, też stawiam na marketing, chociaż zastanawiam się jaki mógłby być kolejny krok tej „historii” :)
— Krążyły plotki o tym włamaniu. Sugerowano, że to jakaś chmura Amazon zaprzęgnięta do systemu firmowego. Z tym, że w tych plotkach materiały 2077 pojawiały się jako bonus… Także być może to marketing ale… z całą pewnością taki HOAX/NIEHOAX latał po sieci.
inwestorzy giełdowi też wietrzą marketingowe zabawy:
https://strefainwestorow.pl/artykuly/20170609/cyberpunk2077-oswiadczenie-atak-hakerski