Les données piratées du studio Cyberpunk 2077 auraient été vendues

Des pirates auraient vendu le code source du jeu et d’autres informations volées à Cyberpunk 2077 et au studio The Witcher 3 CD Projekt Red (CDPR). La société de cybersécurité Kela a publié des captures d’écran d’un message sur le forum de piratage Exploit qui aurait été posté par les attaquants, affirmant qu’ils avaient reçu une offre pour les données de l’extérieur du forum. Ils ont ajouté qu’ils avaient mis fin aux enchères à la demande de l’acheteur. Le compte Twitter de Cybersecurity vx-underground a par la suite confirmé que l’enchère était close.

Mardi, le CDPR a révélé qu’il avait été victime d’une attaque de ransomware au cours de laquelle des pirates avaient collecté «certaines données» de l’entreprise. Il a publié une note de rançon des pirates informatiques, dans laquelle ils prétendaient avoir accès au code source des jeux les plus populaires du studio, ainsi qu’à des documents juridiques, RH et financiers internes. Le CDPR a déclaré qu’il ne céderait pas aux demandes ou ne négocierait pas avec les pirates, même si cela signifiait que les données volées commenceraient à circuler en ligne.

On ne sait pas qui a acheté les données ni à quel prix elles ont été vendues. Cependant, la vente aux enchères aurait inclus le code source de Thronebreaker: The Witcher Tales spin-off, The Witcher 3, une version par lancer de rayons de The Witcher 3, Cyberpunk 2077 et des copies des documents internes de la société. C’est d’après les captures d’écran publiées par vx-underground. La vente aux enchères fait suite à une fuite du code source du jeu de cartes virtuelles de CD Projekt Red, Gwent, qui a été vérifié par Vice.

Kela avait précédemment rapporté que le prix de départ de l’enchère était de 1 million de dollars, avec un prix d’achat immédiat de 7 millions de dollars. Ces conditions ont également été vérifiées par vx-underground.

Bien que les pirates n’aient pas été officiellement nommés, un chercheur en sécurité a déclaré à Wired qu’il pensait que cela impliquait l’utilisation du ransomware HelloKitty, qui avait également été utilisé pour pirater une société d’électricité brésilienne appelée CEMIG.

Un porte-parole de CD Projekt Red n’a pas immédiatement renvoyé la demande de commentaires de The Verge. Cependant, plus tôt cette semaine, la société a déclaré à Vice qu’elle «enquêtait activement» sur l’incident.