O hack do CD Projekt em fevereiro acabou sendo pior do que se pensava inicialmente – vazamento de dados

O CD Projekt Group, dono do estúdio CD Projekt RED (The Witcher, Cyberpunk 2077), disse que, como resultado de um hack no início deste ano, dados confidenciais da empresa, incluindo informações sobre funcionários, vazaram para a rede.

Fonte: CD Projekt

Um comunicado da empresa polonesa fornece novas informações sobre o hack. A CD Projekt agora tem motivos para acreditar que alguns dos dados coletados ilegalmente “estão atualmente circulando na Internet”.

«Ainda não podemos confirmar o conteúdo exato dos dados em questão, embora acreditemos que possam incluir dados sobre atuais / ex-funcionários e contratados, além de dados relacionados aos nossos jogos, disse a empresa. “Além disso, não podemos confirmar se os dados podem ter sido adulterados ou manipulados após a violação.”

Fonte: CD Projekt

CD Projekt disse que está trabalhando com vários especialistas e serviços de segurança, bem como com agências de aplicação da lei, incluindo o Departamento de Polícia Principal da Polônia. A empresa também contatou a Interpol e a Europol. Além disso, ela destacou as medidas de segurança pós-ataque para proteger contra vazamentos futuros, incluindo uma infraestrutura de TI redesenhada, novos firewalls e um novo processo de acesso remoto.

«Gostaríamos também de afirmar que – independentemente da autenticidade dos dados divulgados – faremos tudo o que estiver ao nosso alcance para proteger a privacidade dos nossos colaboradores, bem como das outras partes envolvidas, – afirma o comunicado. “Estamos determinados e prontos para agir contra as partes que transmitem os dados em questão.”

O hack ocorreu em fevereiro, quando uma “entidade não identificada” roubou dados da rede interna da empresa e exigiu um resgate da CD Projekt. Os dados roubados incluem o código-fonte de Cyberpunk 2077, The Witcher 3: Wild Hunt (incluindo a versão não lançada para Xbox Series X / S e PlayStation 5) e Gwent. A CD Projekt teve 48 horas para transferir o dinheiro, mas a empresa recusou. Poucos dias depois, soube-se que o código-fonte roubado havia sido vendido.