Hackers comienzan a subastar los códigos fuente de CD Projekt

Durante esta semana el estudio polaco CD Projekt Red confirmó haber sido víctima de un ciberataque “ransomware”, es decir, secuestro de datos por parte de un grupo de hackers que robó y encriptó información confidencial de la compañía.

En el transcurso de la última década CD Projekt se ha convertido en uno de los estudios de desarrollo más importantes del mundo con Cyberpunk 2077 y la franquicia The Witcher.

Hackers comienzan a subastar los códigos fuente de CD Projekt

Si bien la compañía polaca ha minimizado el impacto al tener copias de seguridad de todo lo robado y no involucrar datos personales de jugadores, el plazo de 48 horas para pagar el rescate de la información ya pasó.

Desde CD Projekt descartan pagar la cantidad de dinero que se pide por no difundir la información, mientras tanto algunas páginas web han notificado la publicación del código fuente de Gwent, el juego gratuito de cartas inspirado en The Witcher.

This is the source code to 'Gwent' card game.

Witcher 3, CyberPunk 2077, etc is being auctioned today on EXPLOIT forums at a starting bid of $1,000USD.

The ransomware authors said they will not be auctioning data anywhere else - any other location other than EXPLOIT is fake.
— vx-underground (@vxunderground) February 10, 2021

Las amenazas continúan y los hackers planean subastar el día de hoy el código de fuente completo de Cyberpunk 2077 y una versión no lanzada de The Witcher 3, todo por un precio que parte en el millón de dólares y se vende de forma directa por 7 millones de dólares.

Update: a mistake was made. They stated starting bid $1kk. This was assumed as a typo for $1,000. They meant $1,000,000. They are also selling immediately for $7,000,000.

Attached images supplied by @DrFurfagMD pic.twitter.com/JnOcwnGqZk
— vx-underground (@vxunderground) February 10, 2021

“Estamos tomando los pasos necesarios para reducir las consecuencias de este lanzamiento, en particular por las compañías que podrían estar afectadas por la brecha de seguridad (...) Todavía estamos investigando el incidente, pero en este momento podemos confirmar -hasta donde sabemos- que los datos comprometidos no incluían datos personales de los jugadores o usuarios de nuestros servicios” dice el último comunicado emitido desde CD Projekt Red.