CD Projekt, владеющая студией CD Projekt RED (известная играми The Witcher (Ведьмак), Cyberpunk 2077), обнародовала новое заявление про хакерскую атаку на сервера фирмы в феврале этого года. Теперь CD Projekt предполагает, что внутренние данные, противозаконно полученные в ходе атаки, распространяются в глобальной сети.
В сети стали распространяться архивы с исходными кодами Cyberpunk 2077, The Witcher 3: Wild Hunt (Ведьмака 3: Дикая охота, включая невыпущенные версии для Xbox Series X/S и PS5) и Gwent, а также SDK (Software development kit, то есть комплект разработчика) приставок Sony, Microsoft и Nintendo с исходными кодами.
Неизвестный хакер потребовал выкуп. CD Projekt дали 48 часов на перечисление денежных средств, но фирма отказалась. Несколькими днями позже пришла информация, что сворованный исходный код был продан. Наличие исходного кода позволяет очень быстро создать игру. Нужно только изменить графические объекты и сделать уровни. Это тоже достаточно сложно, но резко увеличивает предсказуемость результата разработки. Правда, покупателя проектов, если он сильно не изменит программу, могут вычислить.
В CD Projekt пока не могут подтвердить точное содержание утёкших личных данных сотрудников. В настоящий момент фирма сотрудничает с экспертами и полицией. Кроме того, CD Projekt связалась с Интерполом.
Фирма после атаки усилила меры безопасности для защиты от будущих утечек. Переработанная ИТ-инфраструктура, новые межсетевые экраны и новый процесс удалённого доступа.
Как известно, современные реалии требуют отключения от интернета компьютеров разработчиков. При необходимости использования доступа к Сети, для этого могут использоваться отдельные компьютеры. В том случае, если это правило не соблюдать, то, если информация нужна кому-то богатому, рано или поздно все данные будут получены. По всей видимости, фирма CD Projekt это правило не соблюдала. Будут ли компьютеры разработчиков отсоединены от глобальной сети после взлома, пока неизвестно.
А сейчас ситуация у этой фирмы и так непростая – члены британского фонда Abri Advisors послали письмо совету CD Projekt с требованием отправить в отставку руководителей студии (Адама Кичинского и Марчина Ивинского) из-за провала Cyberpunk 2077.
