VGCによると、Mogilevichと名乗るランサムウェア集団がEpic Gamesを攻撃し、同社の内部データ約200GBを盗んだと主張している。サイバーデイリーによると、同グループは漏洩データを専門に扱うダークウェブサイトに情報を投稿し、ゲームメーカー「フォートナイト」を狙った攻撃の詳細を伝えた。
「我々はEpic Gamesのサーバーに密かに攻撃を開始した」と同団体の発表では述べられている。モギレヴィッチ容疑者は、電子メール、パスワード、氏名、支払い情報、ソースコードなど、合計189GBのデータを盗んだと主張している。
Epic Gamesへの攻撃に関する情報
同グループはまた、盗んだデータを販売すると発表し、Epic Gamesの従業員を含む、データの購入に関心のある人全員の連絡先も提供した。モギレビッチ氏は、データの売却期限は3月4日だと述べたが、具体的な金額は明らかにせず、期限が過ぎた場合にデータをどう処分するかの計画も明らかにしなかった。
Cyber Dailyによると、Mogilevichは比較的新しいランサムウェアグループであり、Epic Gamesは4番目の標的とのこと。このグループの最初の標的は、先週攻撃を受けた日産の子会社インフィニティUSAだった。現時点では、同グループはEpic Gamesのシステムへのハッキングに成功したという具体的な証拠を発表していない。
この情報に対して、Epic Games は次のように発言した。「調査中ですが、現時点でこの主張が正確であることを示す証拠はありません。Mogilevich 氏は Epic 社に連絡を取っておらず、裏付けとなる証拠も提供していません。この申し立てを目にした時点で調査を開始し、Mogilevich 氏に連絡して証拠を要求しました。Mogilevich 氏はまだ回答していません。最新の情報は、X に投稿された、データを引き渡すのに 15,000 ドルと証拠を求める投稿でした。」
2023年後半には、ハッカー集団Rhysidaによるソニーのゲーム開発スタジオInsomniac Gamesへの攻撃もあった。同グループは当初、インソムニアック社の近日発売予定のウルヴァリンゲームの注釈付きスクリーンショットを含む、少量の証拠を公開した。
Rhysida は盗んだデータをすべて 7 日以内に公開すると脅し、開始価格 50 ビットコイン (約 200 万ドル) でデータのオークションを開始しました。 1週間後、このグループは脅迫を実行し、盗んだデータの約98%を公開したとみられる。
[広告2]
ソースリンク
コメント (0)