Selon VGC , un groupe de ransomware se faisant appeler Mogilevich affirme avoir attaqué Epic Games et dérobé près de 200 Go de données internes à l'entreprise. D'après Cyber Daily, le groupe a publié des informations sur un site du dark web spécialisé dans les fuites de données, fournissant des détails sur l'attaque visant le créateur du jeu Fortnite .
« Nous avons discrètement lancé une attaque contre les serveurs d'Epic Games », a déclaré le groupe dans un communiqué. Mogilevich affirme avoir dérobé 189 Go de données, dont des courriels, des mots de passe, des noms complets, des informations de paiement, du code source et bien plus encore.
Informations concernant l'attaque contre Epic Games
Le groupe a également annoncé la vente des données volées et a fourni ses coordonnées à toute personne intéressée par leur acquisition, y compris les employés d'Epic Games. Mogilevich a précisé que la date limite pour la vente était le 4 mars, sans toutefois indiquer de prix ni comment les données seraient éliminées après cette date.
Selon Cyber Daily, Mogilevich est un groupe de ransomware relativement récent et Epic Games est sa quatrième cible. Leur première cible était Infiniti USA, filiale de Nissan, attaquée la semaine dernière. Le groupe n'a pour l'instant fourni aucune preuve concrète de son intrusion réussie dans les systèmes d'Epic Games.
En réponse à ces informations, Epic Games a déclaré : « Nous menons une enquête, mais nous ne disposons actuellement d'aucune preuve pour étayer cette allégation. Mogilevich n'a ni contacté Epic ni fourni de preuves authentiques. Dès que nous avons eu connaissance de ces allégations, nous avons ouvert une enquête et contacté Mogilevich afin d'obtenir des éléments de preuve. Mogilevich n'a pas encore répondu. Le dernier détail que nous avons reçu est une publication sur X demandant 15 000 $ et des preuves en échange de la remise des données. »
Fin 2023, le studio de développement de jeux vidéo Insomniac Games de Sony a également été la cible d'une attaque menée par le groupe de hackers Rhysida. Ce dernier a initialement diffusé quelques éléments de preuve, notamment des captures d'écran annotées du jeu Wolverine , prochainement développé par Insomniac.
Rhysida a menacé de diffuser l'intégralité des données volées sous sept jours et les a mises aux enchères avec un prix de départ de 50 bitcoins (environ 2 millions de dollars). Une semaine plus tard, le groupe a mis sa menace à exécution et aurait diffusé environ 98 % des données volées.
Lien source








Comment (0)