CD Projekt von "gezieltem Cyberangriff" betroffen

Mit Quellcodes und Dokumenten, die unter Lösegeld gestellt werden.


CD Projekt hat ein Statement veröffentlicht, in dem es erklärt, dass es Opfer eines "gezielten Cyberangriffs" geworden ist, bei dem einige seiner internen Systeme kompromittiert wurden.

Auf Twitter erklärte das Unternehmen, dass ein nicht identifizierter Akteur in seine Systeme eingedrungen sei und Daten gesammelt habe, die CD Projekt gehörten, und nun drohe, die Inhalte zu veröffentlichen. CD Projekt sagte, dass einige seiner Geräte durch den Angriff verschlüsselt worden seien, aber dass die Backups des Unternehmens intakt seien und man dabei sei, die Daten wiederherzustellen.

Ungewöhnlicherweise veröffentlichte CD Projekt auch eine Kopie der Lösegeldforderung, die von dem unbekannten Akteur verschickt wurde. Sie behaupten, Zugang zu "den Quellcodes von [CD Projekt's] Perforce-Server für Cyberpunk 2077, Witcher 3, Gwent und die unveröffentlichte Version von Witcher 3" erhalten zu haben. Sie behaupten auch, Zugang zu "allen Dokumenten von [CD Projekt], die sich auf Buchhaltung, Verwaltung, Recht, HR, Investor Relations und mehr beziehen", erhalten zu haben, obwohl die genaue Art dieser Dokumente nicht näher beschrieben wird. Die Notiz fordert CD Projekt auf, den Absender zu kontaktieren, oder mit der öffentlichen Veröffentlichung der Quellcodes und Dokumente zu rechnen.

Dieser Inhalt wird auf einer externen Plattform gehostet, die ihn nur anzeigen wird, wenn Sie zielgerichtete Cookies akzeptieren. Bitte aktivieren Sie Cookies, um ihn zu sehen. Cookie-Einstellungen verwalten CD Projekt hat gesagt, dass es "weder den Forderungen nachgeben noch mit dem Akteur verhandeln wird, da es sich bewusst ist, dass dies letztendlich zur Freigabe der kompromittierten Daten führen kann". CD Projekt ist nun dabei, die Parteien zu kontaktieren, die von der Sicherheitsverletzung betroffen sein könnten, obwohl das Unternehmen davon ausgeht, dass persönliche Daten von Spielern und Nutzern nicht kompromittiert wurden. Das Unternehmen arbeitet derzeit mit Strafverfolgungsbehörden, IT-Spezialisten und dem Präsidenten des Amts für Datenschutz zusammen, um den Verstoß zu untersuchen.



:)