VGCによると、Mogilevichと名乗るランサムウェア集団がEpic Gamesを攻撃し、同社の内部データ約200GBを盗んだと主張している。サイバーデイリーによると、同グループは漏洩データを専門とするダークウェブサイトに情報を投稿し、ゲームメーカー「フォートナイト」を狙った攻撃の詳細を提供した。
同グループの発表によると、「我々はEpic Gamesのサーバーに密かに攻撃を開始した」という。モギレヴィッチ氏は、電子メール、パスワード、氏名、支払い情報、ソースコードなど、合計189GBのデータを盗んだと主張している。
Epic Gamesへの攻撃に関する情報
同グループはまた、盗んだデータを販売すると発表し、Epic Gamesの従業員を含む、データの購入に関心のある人全員の連絡先も提供した。モギレビッチ氏は、データの売却期限は3月4日だと述べたが、具体的な金額は明らかにせず、期限が過ぎた場合にデータをどう処分するかの計画も明らかにしなかった。
Cyber Dailyによると、Mogilevichは比較的新しいランサムウェアグループであり、Epic Gamesは4番目の標的とのこと。このグループの最初の標的は、先週攻撃を受けた日産の子会社インフィニティUSAだった。現在、同グループはEpic Gamesのシステムへのハッキングに成功したという具体的な証拠を発表していない。
この情報に対し、Epic Gamesは次のように回答しました。「調査中ですが、現時点ではこの主張が正確であることを示す証拠はありません。Mogilevich氏はEpic Gamesに連絡を取っておらず、裏付けとなる証拠も提供していません。申し立てを確認した時点で調査を開始し、Mogilevich氏に連絡して証拠を要求しましたが、Mogilevich氏からはまだ返答がありません。最新の情報は、Xに投稿された、データの引き渡しと引き換えに1万5000ドルと証拠を求める投稿でした。」
2023年後半には、ハッカー集団Rhysidaによるソニーのゲーム開発スタジオInsomniac Gamesへの攻撃もあった。同グループは当初、インソムニアック社の次期ウルヴァリンゲームの注釈付きスクリーンショットを含む少量の証拠を公開した。
Rhysidaは盗んだデータをすべて7日以内に公開すると脅し、開始価格50ビットコイン(約200万ドル)でデータのオークションを開始した。 1週間後、このグループは脅迫を実行し、盗んだデータの約98%を公開したとみられる。
[広告2]
ソースリンク
コメント (0)