CD Projekt RED não cede e Hackers vendem os dados roubados por uma fortuna!

‎No início desta terça-feira desta semana, a CD Projekt RED ‎‎revelou‎‎ através de um tweet que foi vítima de um ataque de ransomware que viu alguns dos seus dados críticos de segurança serem roubados.‎

To our ex employees: As of this moment, we don’t possess evidence that any of your personal data was accessed. However, we still recommend caution (i.e. enabling fraud alerts). If you have questions, please write to our Privacy Team dpo[at]https://t.co/0UUMoqT5tF

— CD PROJEKT RED (@CDPROJEKTRED) February 9, 2021

‎Foi agora confirmado que os hackers já leiloaram partes dos dados roubados a uma entidade desconhecida, aparentemente devido à incapacidade da CD Projekt RED de satisfazer as exigências de resgate dos hackers. Esta informação foi fornecida pela empresa de ciber-segurança Kela, que partilhou um excerto das conversas sobre a Exploit, um infame fórum de hacking frequentemente patrocinado por hackers. Os hackers suspeitos afirmaram que receberam uma oferta pelos dados roubados de alguém que não fazia parte do fórum Exploit. Após a conclusão da compra, o comprador solicitou então aos hackers que terminassem o leilão, o que foi posteriormente feito.‎

‎No rescaldo do ciber-ataque, a CD Projekt RED tinha insistido que não iria ceder às exigências dos hackers nem sequer negociaria com eles, não obstante a grave implicação da sua decisão e a possibilidade de os dados roubados serem divulgados online. O leilão inicial, que se pensa incluir códigos de origem para vários jogos da CD Projekt RED, bem como documentos internos da empresa, foi de um milhão de dólares, mas fontes de ciber-segurança dizem que o comprador pode ter pago até 7 milhões de dólares ou mais pelos dados roubados. A identidade do comprador ainda não é conhecida e desde a compra não vimos qualquer lançamento online dos dados do CD Projekt RED.‎

‎A identidade dos hackers ainda não foi divulgada oficialmente, embora seja altamente provável que os hackers tenham usado o ransomware HelloKitty, que tem sido utilizado recentemente para hackear vários sites.‎