Hat ragihandin ku pelên hackedkirî yên ji CD Projekt di mezadek serhêl de, digel wan, hatine kirîn ÇWY koda çavkaniyê tê derxistin.
As berê hatibû ragihandin, CD Projekt ragihand ku ew bûne qurbanê hackek ransomware. Di çar mehan de ev sêyemîn bûyera weha bû ji bo pargîdaniyek lîstikên vîdyoyê.
Hacker dane berhev kiribû, pergala wan şîfre kiribû, û notek fîdyeyê hiştibû. Wan diyar kir ku heya ku daxwazên wan di nav 48 demjimêran de neyên bicîhanîn, ew ê kodên çavkaniyê bifroşin Cyberpunk 2077, GWENT: Lîstika qerta Witcher, The Witcher 3: Wild Hunt, û guhertoyek neçapkirî ya paşîn. Her wiha tehdîd kirin ku ew ê belgeyên îdarî bidin rojnamegeran.
CD Projekt diyar kir ku ew ê dev ji daxwazan bernedin, her çend ew bibe sedema berdana daneyan, û dest bi xebata bi rayedaran re kiribû. Niha koma îstîxbarata tarî COIL ji forumê dîmenek şandiye; tê îdiakirin ku hakerê ku Motora Sor û kodên çavkaniyê piştrast dike bi serfirazî hatine firotin.
Dema ku posta ji hêla KELA ve di 11-ê Sibatê de hate çêkirin (û kirîn dikaribû berî wê tarîxê be), vx-binerd di 10ê Sibatê de hate şandin ku ÇWY koda çavkaniyê serhêl derketibû. Ev îhtîmal bû ku rewabûna pelên mayî îspat bike. Vx-underground xwe wiha binav dikin "Koda herî mezin a koda çavkaniya malware, nimûne û kaxezên li ser înternetê."
Vx-underground di heman demê de îdîa dike ku hacker li ser forumên EXPLOIT pêşniyarek destpêkê ya xelet 1,000 USD kir, paşê bi 1 mîlyon USD hate rast kirin. Bikarhêner dikarin bi kêmanî 500,000 $ USD pêşnumayê zêde bikin, an tavilê bi 7 mîlyon $ USD bikirin.
Daxuyaniya KELA diyar kir (ji rûsî hatiye wergerandin) “Pêşniyarek li derveyî forûmê hat ku em razî bûn. Bi şert û mercên ku zêde bên belavkirin, di vî warî de neçar man ku lotikan ji firotanê vekişînin.” Posta ku ji hêla vx-underground ve hatî destnîşan kirin di heman demê de dema destpêkirina mezadê li dema Moskowê (MSK) jî destnîşan kir.
The unrelesed Witcher 3 avahî bi navê "Witcher 3 RTX" hate binavkirin; û tê îdiakirin ku şopandina tîrêjê nîşan daye. Di îhaleyê de behsa firotina belgeyên navxweyî jî tê kirin - berovajî çûna wan ji bo rojnamevanan- ligel wan "Sûcên CD Projekt Red."
cybernews rapor dike ÇWY koda çavkaniyê hate eşkere kirin "forumek hackingê ya populer" di 10ê Sibatê de. Ew destnîşan dikin ku girêdanên databasê (wekî Mega) pelan hildiweşin, û dema ku bikarhênerê ku li ser wê forumê diweşîne xwedî dîrokek nîqaşê bû û zanîna ransomware hebû; dibe ku wan tenê agahdarî parve kirine.
Pisporê Ransomware Luca Mella ji Cybernews re got ku li ser bingeha fîdyeyê û KB îstîxbarata Emsisoft, dibe ku hacker bi koma hacker "HelloKitty" re têkildar be.
"Ev dikare were vê wateyê ku grûp pir nû ye û potansiyel bi lez mezin dibe piştî lihevkirina qurbaniyek wusa bi nirx. Piştî vê yekê dibe ku gelek hevalbendên din ên ciwan beşdarî operasyonên wan bibin. CD Projekt bi rastî populer e û bi berfirehî di nav civakên jêrzemînî û lîstikan de tê nîqaş kirin.
Mella her wiha diyar kir ku daneyên derketine li ser forumên din belav dibin, û beşên daneyan li cîhên din têne belav kirin an têne firotin. Yekî din "Aktorê tehdîdê" Di heman demê de hate ragihandin ku dê kodên çavkaniyê yên navborî derbikevin, û kesên ku beşdarî mezadê ya orîjînal bûne, ji bo beşdarbûnê pêdivî ye ku 0.1 bitcoin (bi texmînî 4,500 USD) razînin.
Rewþ bi þêweyê re hevber dike Capcom Ragnar Locker Ransomware hack û leaksên paşê [1, 2] ya Mijdara 2020. Li gel agahdariya li ser lîstikên pêşeroj (hin ji wan xuya dikin ku rast hatine) û stratejiyên karsaziya rast a siyasî.
Hakeran her weha agahdariya kesane ya karmend, agahdariya HR, û 350,000 tiştên agahdariya kesane ya xerîdar û hevkarê karsaziyê (yek ji wan agahdariya qerta krediyê ne) bi dest xistin.
Forumên Koei Tecmo Ewropayê jî bûn hacked Di dawiya Kanûna 2020-an de. Hat ragihandin ku hacker ji Bitcoin xwestiye, îdia kir ku Koei Tecmo ewlekariya dîjîtal kêm e, û rêwerzên GDPR-ê bişopîne û zû bikarhênerên xwe di derbarê hackê de agahdar nekir.
Wêne: GWENT: Lîstika Qerta Witcher via Bixar
