CD PROJEKT Red, le développeur polonais de jeux vidéo surtout connu pour la série 'The Witcher' et 'Cyberpunk 2077, a révélé ce mardi avoir été victime d'une cyberattaque à cause de laquelle certains de ses systèmes internes ont été compromis.
Selon le développeur du jeu, un acteur non identifié a obtenu un accès non autorisé au réseau interne de l'entreprise, a crypté tous ses serveurs et collecté certaines données appartenant au groupe de capital CD PROJEKT, et a laissé une demande de rançon.
Vous trouverez ci-dessous la capture d'écran de la demande de rançon complète laissée par les attaquants pour CD PROJEKT :
Comme vous pouvez le constater, la demande de rançon indique que les pirates disposent de copies complètes des codes sources de Cyberpunk 2077, The Witcher 3, Gwent et de la version inédite de The Witcher 3, ainsi que des documents liés à la comptabilité, à l'administration, aux aspects juridiques, humains. ressources, relations avec les investisseurs et plus encore.
La demande de rançon se termine en notant que CD PROJEKT dispose de 48 heures pour contacter les pirates informatiques afin de parvenir à un accord, sinon ils divulgueraient ou vendraient le code source en ligne et enverraient les documents à leurs contacts dans le journalisme de jeux.
CD PROJEKT a déclaré qu'il ne céderait pas aux demandes ni ne négocierait avec les pirates informatiques, car la société est consciente que cela pourrait éventuellement conduire à la divulgation des données compromises.
“Nous prenons les mesures nécessaires pour atténuer les conséquences d'une telle divulgation, notamment en contactant les parties susceptibles d'être affectées par la violation”, a déclaré CD PROJEKT dans son communiqué. Twitter.
La société a déclaré que même si certains appareils de son réseau ont été cryptés, les sauvegardes des appareils cryptés sont intactes. Vous avez désormais sécurisé votre infrastructure informatique et commencé à restaurer les données.
Alors que CD PROJEKT enquête sur l'incident, la société confirme au meilleur de sa connaissance que les systèmes compromis ne contenaient aucune donnée personnelle de ses joueurs ou utilisateurs de ses services. Elle a déjà contacté les autorités compétentes, notamment les forces de l'ordre et le président de l'Office de protection des données personnelles, ainsi que des experts en informatique judiciaire, et coopère pleinement avec elles pour enquêter sur l'attaque.
