Cyberpunk 2077 Studio CDPR Hack pire qu'on ne le pensait

Les données circulant en ligne depuis le piratage de février CD Projet Rouge ne contient pas seulement le code source de jeux comme Cyberpunk 2077 et un inachevé Le sorceleur 3construire, mais probablement certaines des données personnelles des employés et des sous-traitants, a maintenant confirmé la société. Une enquête est en cours, aidée non seulement par la police polonaise mais aussi par des agences multinationales comme Interpol et Europol.

L'attaque a fait des ravages sur CDPR en tant qu'entreprise, entraînant à la fois la vente aux enchères de ses données sur le marché noir et un verrouillage du travail à distance sur le réseau pendant des semaines comme méthode de prévention intrusions. Cette tentatives retardées de patch Cyberpunk 2077, car le personnel travaillait déjà à distance en raison de la COVID-19 [feminine pandémie. L'existence d'informations personnelles dans les données en circulation n'était signalée que comme une possibilité - jusqu'à présent.

Dans une déclaration officielle de jeudi, l'éditeur 

Projet CD a présenté de nouvelles connaissances sur son incident de ransomware, qui est apparemment plus répandu qu'il ne l'avait initialement confirmé. Le développeur note que c'est "collaborer avec un vaste réseau de services appropriés, d'experts et d'organismes chargés de l'application des lois" pour régler la situation. Aucun suspect n'a été reconnu publiquement, mais l'agresseur a laissé une demande de rançon qui (lorsqu'elle est combinée avec la Vente aux enchères de code source CDPR) peut suggérer que c'était l'œuvre de criminels professionnels. Concernant les informations personnelles sensibles des employés, une partie de la déclaration se lit comme suit :

"Nous ne sommes pas encore en mesure de confirmer le contenu exact des données en question, même si nous pensons qu'elles peuvent inclure des détails sur les employés et les sous-traitants actuels/anciens en plus des données liées à nos jeux. De plus, nous ne pouvons pas confirmer si les données impliquées peuvent avoir été manipulées ou falsifiées à la suite de la violation."

Le CDPR ajoute qu'il a pris des mesures pour "sécuriser et durcir" son réseau, par exemple la refonte de son infrastructure informatique, la mise à niveau des pare-feu et la surveillance des événements, et le déploiement d'un système d'accès à distance différent. D'autres étapes ont été moins techniques. Par exemple, réduire le nombre de comptes privilégiés et de droits d'accès et augmenter la taille de son service de sécurité. Une partie de cela est accomplie avec l'aide de spécialistes externes. Il y a probablement peu de dégâts supplémentaires qui pourraient être causés, car tous les nouveaux jeux sont probablement dans des années. Le reste de 2021 du développeur va être consacré à la réparation Cyberpunk 2077 et livrer mises à niveau PS5 et Xbox Series X/S promises pour ce titre et Le sorceleur 3.

Compoundage CD Projet Rougeles problèmes de ont été des poursuites judiciaires sur l'état de lancement de Cyberpunk 2077 et la faiblesse des ventes au premier trimestre. Bien que le jeu ait bien fonctionné au lancement, les ventes ont fortement chuté une fois ses problèmes connus et certains acheteurs ont profité d'une offre de remboursement. Le jeu est largement jouable pour le moment, mais il est toujours bloqué sur le PlayStation Store et pourrait ne pas être disponible dans un état entièrement poli avant 2022.

La source: Projet CD

Fiancé de 90 jours: Deavan Clegg fait ses débuts sur le tapis rouge avec BF Topher

A propos de l'auteur