Szybko poszło - dane skradzione CD Projekt zostały sprzedane

11 lutego 2021, 21:53

Sprawa ataku hakerów na CD Projekt wciąż nie daje o sobie zapomnieć. Jednocześnie nie da się ukryć, że tempo pojawiania się kolejnych doniesień z tym związanych jest naprawdę spore.

Aukcja z danymi skradzionymi CD Projekt zakończona

Już chwilę po ataku, a także poinformowaniu o nim opinii publicznej przedstawiciele CD Projekt zapewniali, że nie będą podejmować negocjacji z cyberprzestępcami i nie zamierzają płacić im okupu (chociaż wprost go nie zażądali, podali jedynie dane do kontaktu). Być może właśnie z tych powodów pozyskane wbrew prawu dane zostały wystawione na licytację na jednym z forów hakerskich. Sądziliście, że braknie zainteresowanych? Nic podobnego.

Źródła od samego początku informujące o całej sprawie podają, że licytacja została dość szybko zakończona. Powód? Pojawiła się oferta z zewnątrz, ale taka, która spełniła oczekiwania „sprzedających”.

DLA CIEBIE
Tyle pokażą termometry. Zwrot w pogodzie da się mocno we znaki

Kto i za ile kupił kody źródłowe gier CD Projekt RED?

Licytacja zakładała kwotę startową w wysokości miliona dolarów oraz kwotę siedmiu milionów dolarów, którą należało wpłacić by od razu ją zakończyć. Nikt nie jest jednak w stanie zweryfikować tego, jaką kwotę wydał tutaj nabywca. Najprawdopodobniej jednak wszedł w posiadanie wszystkich skradzionych danych, miał uzyskać także zapewnienie, że nie będą one udostępnianie czy sprzedawane dalej.

Nie znamy i zapewne nie poznamy nabywcy, chociaż niektórzy z graczy sugerują, że mogło być to samo CD Projekt lub ktoś w imieniu spółki. Są to oczywiście spekulacje pojawiające się niemal zawsze w przypadku podobnych ataków i późniejszych tajemniczych płatności. Wśród skradzionych danych były kody źródłowe gier CD Projekt RED, w tym Cyberpunk 2077, Wiedźmin 3: Dziki Gon i Gwint. O tym wiadomo, nie da się jednak wykluczyć, że znalazła się tam np. wewnętrzna korespondencja czy dane pracowników.

CD Projekt póki co nie skomentowało sprawy sprzedaży skradzionych danych. Teoretycznie mowa o doniesieniach nieoficjalnych, ale trudno w takiej sytuacji o inne. Niektórzy z ekspertów od cyberbezpieczeństwa twierdzą, że za atakiem może stać grupa posługująca się pseudonimem HelloKitty.

Źródło: @vxunderground, @Intel_by_KELA

Warto zobaczyć również: