Selon VGC , un groupe de ransomware se faisant appeler Mogilevich affirme avoir attaqué Epic Games et volé près de 200 Go de données internes de l'entreprise. Selon Cyber Daily, le groupe a publié des informations sur un site Web sombre spécialisé dans les données divulguées, fournissant des détails sur l'attaque ciblant le créateur du jeu Fortnite .
« Nous avons lancé silencieusement une attaque sur les serveurs d'Epic Games », indique le communiqué du groupe. Mogilevich affirme avoir volé des données, notamment des e-mails, des mots de passe, des noms complets, des informations de paiement, du code source et plus encore, pour un total de 189 Go.
Informations sur l'attaque contre Epic Games
Le groupe a également annoncé qu'il vendrait ce qu'il avait volé et a fourni les coordonnées de toute personne intéressée par l'achat des données, y compris les employés d'Epic Games. Mogilevich a déclaré que la date limite pour la vente des données était le 4 mars, mais n'a pas donné de montant précis, ni divulgué les plans sur la manière dont les données seraient éliminées si la date limite était dépassée.
Selon Cyber Daily, Mogilevich est un groupe de ransomware relativement nouveau et Epic Games est leur quatrième cible. La première cible du groupe était Infiniti USA, filiale de Nissan, qui a été attaquée la semaine dernière. À l'heure actuelle, le groupe n'a publié aucune preuve concrète de piratage réussi du système d'Epic Games.
En réponse à ces informations, Epic Games s'est exprimé : « Nous enquêtons, mais nous ne disposons actuellement d'aucune preuve suggérant que cette affirmation soit exacte. Mogilevich n'a pas contacté Epic Games ni fourni de preuves corroborantes. Lorsque nous avons pris connaissance de ces allégations, nous avons ouvert une enquête et contacté Mogilevich pour lui demander des preuves. Mogilevich n'a pas encore répondu. La dernière information que nous avons reçue est une publication sur X demandant 15 000 $ et des preuves pour la remise des données. »
Fin 2023, le studio de développement de jeux Insomniac Games de Sony a également été victime d'une attaque, provoquée par le groupe de hackers Rhysida. Le groupe a initialement publié une petite quantité de preuves, notamment des captures d'écran annotées du prochain jeu Wolverine d'Insomniac.
Rhysida a menacé de divulguer toutes les données volées dans les 7 jours et a lancé une vente aux enchères pour les données avec un prix de départ de 50 Bitcoin (environ 2 millions USD). Une semaine plus tard, le groupe a mis sa menace à exécution et aurait divulgué environ 98 % des données volées.
Lien source
Comment (0)