CD Projekt Red, la société de logiciels polonaise qui a créé Cyberpunk 2077 et la saga de Le sorceleur, a subi une importante violation de serveur par certains hackers. Parmi les informations volées, comme nous l'avons appris d'une note laissée par les pirates eux-mêmes dans le système de la maison de logiciels, il y a les codes sources du serveur pour Cyberpunk 2077, The Witcher 3, Gwent et une version encore inédite du troisième volet de la saga mettant en vedette Geralt of Rivia, ainsi que des documents de reporting et des relations avec les investisseurs. La société de logiciels a toutefois publié les informations dans une déclaration, indiquant que les systèmes étaient compromis ils ne contiennent aucune donnée personnelle sur leurs joueurs ou les utilisateurs de leurs serveurs.
Mise à jour importante pic.twitter.com/PCEuhAJosR
- CD PROJEKT RED (@CDPROJEKTRED) 9 février 2021
Hier, chez CD Projekt Red, nous avons découvert que nous étions victimes d'une cyberattaque, à cause de laquelle certains de nos systèmes internes ont été compromis. Un acteur non identifié a obtenu un accès non autorisé à notre réseau interne, collecté des données appartenant au groupe CD Projekt Capital et laissé une note du contenu que nous publions. Même si certains appareils de notre réseau ont été chiffrés, nos sauvegardes restent intactes. Nous avons déjà sécurisé notre installation informatique et commencé à restaurer les données. Nous ne négocierons ni ne négocierons avec ce mystérieux pirate informatique, même si nous sommes conscients que cela pourrait également conduire à la publication des données compromises. Nous faisons tout ce qu'il faut pour atténuer les conséquences d'une telle publication, notamment en discutant avec toute partie qui pourrait être touchée par cette violation. Nous enquêtons toujours sur l'incident, mais nous pouvons confirmer qu'à notre connaissance, les systèmes compromis ne contenaient aucune donnée personnelle sur les joueurs ou les utilisateurs de nos serveurs. Nous avons déjà contacté les autorités compétentes, y compris une équipe juridique et le président du bureau de protection des données personnelles, ainsi que des spécialistes informatiques et coopérerons étroitement avec eux pour mieux enquêter sur cet incident.
Les hackers ont laissé une note pour CD Projekt Red, avec laquelle ils les ont informés de ce qu'ils ont volé et de leurs intentions:
Salut CD Projekt, vous avez été violé !! Nous avons téléchargé des copies complètes des codes sources de votre serveur Perforce, pour Cyberpunk 2077, The Witcher 3, Gwent et la version inédite de The Witcher 3 !! Nous avons également téléchargé tous vos documents de reporting, administration, documents juridiques, relations investisseurs et plus encore !! Nous avons également chiffré tous vos serveurs, mais nous savons que vous pouvez tout récupérer à partir des sauvegardes. Si nous ne parvenons pas à un accord, vos codes sources seront vendus et publiés en ligne, et vos documents seront envoyés à nos contacts dans le monde du journalisme de jeu. Votre image publique s'enfoncera encore plus et les gens verront à quel point votre entreprise est nul. Les investisseurs perdront confiance en votre entreprise et la marchandise se vendra encore moins. Vous avez 48 heures pour nous contacter.
Il ne semble donc pas y avoir de paix pour CD Projekt Red. Après le lancement désastreux de Cyberpunk 2077 et la fuite de certaines nouvelles internes sur le développement du titre, cette cyber-attaque lourde est maintenant arrivée. Les pirates informatiques n'ont donné à l'éditeur de logiciels polonais que 48 heures avant de publier les informations qu'ils ont volées en ligne., et, d'après le message qu'ils ont laissé, il semble qu'ils aient découvert d'autres secrets importants qui pourraient détruire la réputation de l'entreprise.
