Come ben saprete, negli scorsi giorni CD Projekt RED è stata colpita da un’importante attacco hacker, durante il quale sono state rubate diverse informazioni tra cui i codici sorgente dei server di Cyberpunk 2077, The Witcher 3: Wild Hunt, Gwent, e una versione non ancora rilasciata del terzo capitolo della saga con protagonista Geralt di Rivia. Com’era prevedibile, alla software house polacca è stato quindi chiesto di contattare gli autori del furto, al fine di raggiungere un accordo economico per non diffondere in rete i dati rubati, ma la compagnia ha deciso di rifiutare il riscatto.
In quest’ultime ore abbiamo appreso la notizia che le varie informazioni trafugate sono state ufficialmente vendute per una cifra che si aggirerebbe sui 7 milioni di dollari. I dati non solo includevano i file del codice sorgente del motore grafico di CD Projekt Red, il RedEngine, ma anche quelli relativi ai titoli più blasonati della software house, tra cui The Witcher 3: Wild Hunt, una versione del gioco con supporto al ray-tracing, Thronebreaker: The Witcher Tales e Cyberpunk 2077.
Inizialmente i dati sono stati messi all’asta sul dark web con un prezzo di partenza di circa 1 milione di dollari, con un prezzo di acquisto immediato fissato sui 7 milioni. In seguito, stando alle parole della società di cyber intelligence Kela, il venditore avrebbe deciso di rimuovere il tutto, con la condizione di non diffondere ulteriori informazioni, dopo aver ricevuto un’offerta esterna, che è stato ritenuta soddisfacente. L’attacco ransomware a CD Projekt Red sarebbe stato condotto da un gruppo chiamato HelloKitty, i quali hanno deciso di pubblicare online il codice sorgente del gioco di carte Gwent prima dell’asta.
In attesa di scoprire ulteriori dettagli su come evolverà la vicenda, ci teniamo a sottolineare che l’attacco hacker subito dalla software house polacca non riguarda in alcun modo i dati personali dei giocatori o utenti legati ai servizi della compagnia, e che CDPR sta adottando tutte le misure necessarie per mitigare le conseguenze di tale rilascio.
To our ex employees: As of this moment, we don't possess evidence that any of your personal data was accessed. However, we still recommend caution (i.e. enabling fraud alerts). If you have questions, please write to our Privacy Team dpo[at]https://t.co/0UUMoqT5tF
— CD PROJEKT RED (@CDPROJEKTRED) February 9, 2021
