Hackersgroep Rhysida heeft een groot aantal interne bestanden van Insomniac Games, die ze via een ransomware-aanval heeft verkregen, online gezet. De bestanden bevatten onder meer screenshots en details van de nog te verschijnen game Wolverine. Ook privégegevens van medewerkers liggen door de cyberaanval op straat.
Dat schrijft de Australische techsite Cyber Daily, dat als eerste medium over de cyberaanval berichtte.
Insomniac Games doelwit van cyberaanval
Vorige week claimde de ransomwarebende Rhysida dat ze een cyberaanval had uitgevoerd op Insomniac Games. Daarbij zouden onder meer interne e-mails, vertrouwelijke documenten en details over nog niet verschenen games in de handen van de hackers zijn beland. De groep eiste omgerekend bijna 2 miljoen dollar aan bitcoins voor de gestolen gegevens.
In een verklaring zei Sony, de eigenaar van Insomniac Games, dat ze de zaak serieus neemt en een onderzoek had ingesteld. “We zijn op de hoogte van berichten dat Insomniac Games het slachtoffer is geworden van een cyberaanval. Wij onderzoeken momenteel deze situatie. We hebben geen reden om aan te nemen dat andere Sony-divisies getroffen zijn.”
Details over nieuwe games en privégegevens medewerkers op straat
Inmiddels zijn we een week verder en zijn er nieuwe details bekend over de cyberaanval. Cyber Daily schrijft dat Rhysida in totaal 1,67 terabytes aan bedrijfsinformatie heeft gestolen. Het zou gaan om ruim 1,3 miljoen bestanden, waarvan een groot deel zou gaan over de nieuwe Marvel-game Wolverine.
De aanvallers zeggen dat ze 98 procent van de buitgemaakte gegevens hebben gepubliceerd op hun portaal op het dark web. Wat ze met het resterende deel hebben gedaan, is onbekend.
De bestanden zijn in drie delen geüpload, ieder met een link naar een online gegevenscatalogus. Cyber Daily heeft het eerste deel van de uploads ingezien en zegt dat deze set gegevens bevat over onder meer het level design, jpeg-bestanden en schermafbeeldingen van de game Wolverine. De redactie trof tevens bestanden aan over de videogame Spider-Man 2.
Tot slot zag de techsite allerlei interne documenten. Dan moet je onder meer denken aan bestanden van de afdeling personeelszaken met persoonlijke gegevens van medewerkers, screenshots van het Slack-kanaal, en de inhoud van diverse computers van werknemers. De dataset bevatte ook een uitgeversovereenkomst tussen Marvel en Sony Interactive Entertainment over drie nog te verschijnen X-Men games.
‘Onderzoek van Sony kan maar beter in de achtertuin gebeuren’
Een woordvoerder van Rhysida vertelt tegenover Cyber Daily dat Insomniac Games en Sony bewust gekozen doelwitten waren. “Ja, we wisten wie we aanvielen. We wisten dat ontwikkelaars die dit soort spellen maken een makkelijk doelwit zouden zijn”, aldus de vertegenwoordiger. Hij zegt dat de hackersgroep binnen 25 minuten na het hacken van het computernetwerk erin slaagde om de domeinbeheerder te pakken te krijgen.
Over het onderzoek dat Sony heeft ingesteld, maakt Rhysida zich geen zorgen. “Sony heeft een onderzoek ingesteld, maar dat kan beter in de achtertuin gebeuren”, zo zegt de woordvoerder. Wellicht bedoelt hij hiermee dat Sony zichzelf in de problemen brengt als publiekelijk bekend wordt dat de beveiliging niet op orde was.
Cyber Daily heeft Sony om commentaar gevraagd, maar geen reactie ontvangen.
Update (24 december 2023): Insomniac Games reageert op X op de recente gebeurtenissen. “We zijn ons ervan bewust dat de gestolen gegevens persoonlijke informatie bevatten van onze medewerkers, voormalige medewerkers en onafhankelijke aannemers. Het bevat ook vroege details over de ontwikkeling van Marvel’s Wolverine voor de PlayStation 5. We doen er alles aan om te bepalen welke gegevens zijn buitgemaakt”, zo schrijft het bedrijf.
“Echter, net als Logan is Insomniac veerkrachtig”, zo gaat Insomniac Games verder. “Marvel’s Wolverine gaat door zoals gepland. De game bevindt zich in de vroege productiefase en zal zonder twijfel nog aanzienlijk evolueren tijdens de ontwikkeling, zoals al onze games doen.” Het bedrijf zegt de steun van het publiek ‘in deze uitdagende tijden’ enorm te waarderen.
