Volgens VGC heeft een ransomwaregroep die zichzelf Mogilevich noemt, beweerd Epic Games te hebben aangevallen en bijna 200 GB aan interne data van het bedrijf te hebben gestolen. Volgens Cyber Daily plaatste de groep informatie op een darkwebsite die gespecialiseerd is in gelekte data, met details over de aanval op de ontwikkelaar van het spel Fortnite .
"We hebben in het geheim een aanval uitgevoerd op de servers van Epic Games", kondigde de groep aan. Mogilevich beweerde gegevens te hebben gestolen, waaronder e-mails, wachtwoorden, volledige namen, betaalgegevens, broncode en andere data, in totaal 189 GB.
Informatie over de aanval op Epic Games
De groep verklaarde ook dat ze de gestolen gegevens zouden verkopen en gaf contactgegevens vrij voor iedereen die geïnteresseerd was, waaronder medewerkers van Epic Games. Mogilevich zei dat de deadline voor de verkoop van de gegevens 4 maart was, maar noemde geen prijs en maakte ook niet bekend wat ze na die deadline met de gegevens zouden doen.
Volgens Cyber Daily is Mogilevich een relatief nieuwe ransomwaregroep en is Epic Games hun vierde doelwit. Hun eerste doelwit was Infiniti USA, een dochteronderneming van Nissan, dat vorige week werd aangevallen. De groep heeft tot nu toe geen concreet bewijs geleverd dat ze erin geslaagd zijn de systemen van Epic Games te infiltreren.
Naar aanleiding van deze informatie heeft Epic Games een verklaring afgegeven: "We onderzoeken de zaak, maar hebben momenteel geen bewijs om deze bewering te ondersteunen. Mogilevich heeft geen contact opgenomen met Epic en geen geloofwaardig bewijs geleverd. Nadat we de beschuldigingen hadden gezien, zijn we een onderzoek gestart en hebben we contact opgenomen met Mogilevich om bewijs op te vragen. Mogilevich heeft nog niet gereageerd. De meest recente informatie die we hebben ontvangen is slechts een bericht op X waarin $15.000 en bewijs wordt geëist in ruil voor het overhandigen van de gegevens."
Eind 2023 werd ook Sony's game-ontwikkelingsstudio, Insomniac Games, aangevallen door de hackergroep Rhysida. Aanvankelijk publiceerde de groep een kleine hoeveelheid data als bewijsmateriaal, waaronder geannoteerde screenshots van Insomniacs aankomende Wolverine- game.
Rhysida dreigde alle gestolen gegevens binnen 7 dagen openbaar te maken en zette de gegevens ook te koop via een veiling met een startbod van 50 Bitcoin (ongeveer $ 2 miljoen). Een week later voerde de groep hun dreigement uit en publiceerde naar verluidt ongeveer 98% van de gestolen gegevens.
Bronlink







Reactie (0)