CD Projekt Red a subi une cyber-attaque toute récente et s’est fait voler un certain nombre de données stockées sur ses serveurs. De nombreuses informations sont désormais entre les mains des hackers qui réclament une rançon qui ne sera pas payée.
[Mise à Jour] Peu après la publication de cet article, les hackers ont mis leurs menaces à exécution et le code source des jeux CD Projekt Red se retrouve désormais dans la nature. La société KELA, spécialisée dans la cybersécurité et notamment sur l’étude du Darknet, a confirmé que l’enchère était désormais terminée et « qu’une offre satisfaisante de l’extérieur du forum a été reçue, à la condition de ne pas redistribuer ni revendre. »
Le prix de revente du code source des derniers jeux de CD Projekt Red (dont Cyberpunk 2077) n’a pas été évoqué mais on sait que les revendeurs demandaient 7 millions de dollars en offre d’achat immédiate.
Just in : #CDProjektRed AUCTION IS CLOSED. #Hackers auctioned off stolen source code for the #RedEngine and #CDPR game releases, and have just announced that a satisfying offer from outside the forum was received, with the condition of no further distribution or selling. pic.twitter.com/4Z2zoZlkV6
— KELA (@Intel_by_KELA) February 11, 2021
Le code source de plusieurs jeux CD Projekt Red aux mains des hackers
Article original du 09/02/2021.
- Les zombies dans la nuit noire
Dans son communiqué, CD Projekt Red indique qu’un acteur non autorisé a eu accès au réseau interne de l’entreprise et a collecté des données appartenant au groupe. Cet acteur a d’ailleurs sommé CD Projekt Red de le contacter sous 48h sur fond de menaces de partager les données avec les joueurs et journalistes.
CD Projekt Red précise que les données stockées sur ses serveurs sont sauvegardées et que les données sont en train d’être restaurées. L’éditeur et développeur ajoute qu’il ne répondra pas à la demande du hacker et qu’il ne négociera pas avec lui. La conséquence, c’est que les données volées pourront éventuellement se retrouver dans la nature. Cela concerne le code source des jeux du développeur, tels que Cyberpunk 2077, Gwent, The Witcher 3 : Wild Hunt ou encore une version unreleased de celui-ci.
Des investigations sont en cours mais pour le moment, CD Projekt Red estime que les systèmes hackés ne comportaient aucune donnée de clients ou joueurs. Les autorités sont sur le coup, ainsi que des spécialistes de la sécurité, pour faire la lumière sur cette affaire qui n’arrangera pas davantage le cours de l’action CD Projekt Red, déjà chahutée par le lancement de Cyberpunk 2077.
Important Update pic.twitter.com/PCEuhAJosR
— CD PROJEKT RED (@CDPROJEKTRED) February 9, 2021