تسرب جزء Wolverine من Insomniac Games الضخمة بعد انتهاء الموعد النهائي لبرامج الفدية

لقطات من فيلم Insomniac القادم ولفيرين بدأت اللعبة منتشرة على نطاق واسع على X بعد أن نشر المتسللون مجموعات كبيرة من البيانات الداخلية من مطورها. سايبر ديلي التقارير أنه تم إصدار ما مجموعه 1.67 تيرابايت من البيانات التي تضم أكثر من 1.3 مليون ملف بواسطة عصابة Ryhsida لطلب الفدية، والتي أعلنت أنها سرقت البيانات في عملية اختراق يوم 12 ديسمبر. في ذلك الوقت، أعلنت المجموعة عن سعر مزاد للبيانات يبدأ من 50 بيتكوين، أي ما يقرب من 2 مليون دولار، وموعد نهائي للدفع لمدة سبعة أيام.

إلى جانب تصميم المستوى والمواد الشخصية من ولفيرينيبدو أن التسريب يتضمن العديد من العروض التقديمية الداخلية للشركة التي تحتوي على تفاصيل حول ألعاب Insomniac وSony غير المعلنة، ولقطات شاشة لجداول البيانات الداخلية، وتفاصيل حول ميزانيات التطوير والتسويق. ولفيرين يقال إنها الأولى في ثلاثية ألقاب X-Men المخطط لها، ومن المقرر إصدار اللعبتين الثانية والثالثة قبل نهاية عامي 2029 و2033 على التوالي، وفق سايبر ديلي. هناك أيضًا ذكر للعبة Spider-Man الثالثة، وهي لعبة تعتمد على Venom، وإدخال جديد في امتياز Ratchet and Clank.

سوني لم تستجب على الفور الحافةطلب التعليق على نشر المواد المخترقة. عندما أعلنت Ryhsida عن الاختراق الأسبوع الماضي، قالت شركة Sony إنها تحقق في الأمر، مضيفة أنه “ليس لديها سبب للاعتقاد بأن أي أقسام أخرى من SIE أو Sony قد تأثرت”.

وقد تأثرت الشركة أيضًا بالهجمات الإلكترونية MOVEit هذا العام. في اكتوبر الكمبيوتر النائم ذكرت أن شركة Sony Interactive Entertainment قد أخطرت حوالي 6800 موظف حالي وسابق بوجود خرق أدى إلى كشف معلومات شخصية. كانت المجموعة التي تقف وراء هذا الهجوم منفصلة عن أحدث اختراق لـ Insomniac؛ أعلنت مجموعة برامج الفدية Cl0p مسؤوليتها في يونيو. كان قسم الأفلام التابع لشركة Sony، Sony Pictures، هدفًا لاختراق كبير منذ ما يقرب من عقد من الزمن في عام 2014، حيث تم تسريب معلومات شخصية عن الموظفين ورسائل البريد الإلكتروني الداخلية علنًا في هجوم يُعتقد أنه برعاية حكومة كوريا الشمالية.

كان ريسيدا موضوع أ تنبيه الأمن السيبراني نُشر الشهر الماضي وشارك في تأليفه وزارة العدل الأمريكية ووكالة الأمن السيبراني وأمن البنية التحتية. وأشار التنبيه إلى أن Rhysida شوهد يستخدم شبكات VPN للاتصال بأنظمة الشركة الداخلية من الخارج، وغالبًا ما يستخدم بيانات اعتماد مخترقة مع “المنظمات التي تفتقر إلى MFA التي تم تمكينها افتراضيًا”.

عندما اتصلت به سايبر ديليوقال ممثل عن ريسيدا إن هجومها كان بدافع المال. وقالوا: “كنا نعلم أن المطورين الذين يصنعون ألعابًا كهذه سيكونون هدفًا سهلاً”.