Des pirates informatiques affirment avoir volé près de 200 Go de données internes à Epic Games

Selon VGC , un groupe de rançongiciels se faisant appeler Mogilevich affirme avoir attaqué Epic Games et volé près de 200 Go de données internes à l'entreprise. Selon Cyber Daily, le groupe a publié des informations sur un site web spécialisé dans les fuites de données, fournissant des détails sur l'attaque visant le créateur du jeu Fortnite .

« Nous avons lancé une attaque discrète contre les serveurs d'Epic Games », a déclaré le groupe dans un communiqué. Mogilevich a affirmé avoir volé des données, dont des adresses e-mail, des mots de passe, des noms complets, des informations de paiement, du code source et bien plus encore, pour un total de 189 Go.

Tin tặc tuyên bố đã đánh cắp gần 200GB dữ liệu nội bộ từ Epic Games- Ảnh 1. — Informations sur l'attaque contre Epic Games

Le groupe a également annoncé la vente des données volées et a fourni les coordonnées de toute personne souhaitant les acquérir, y compris les employés d'Epic Games. Mogilevich a précisé que la date limite de vente des données était le 4 mars, mais n'a pas précisé de prix ni révélé ce qu'il adviendrait des données une fois cette date dépassée.

Selon Cyber Daily, Mogilevich est un groupe de rançongiciels relativement récent, et Epic Games est sa quatrième cible. La première cible du groupe était Infiniti USA, filiale de Nissan, attaquée la semaine dernière. Le groupe n'a pas encore fourni de preuve concrète de son intrusion réussie dans les systèmes d'Epic Games.

En réponse à ces informations, Epic Games s'est exprimé : « Nous enquêtons, mais nous ne disposons actuellement d'aucune preuve suggérant que cette affirmation soit exacte. Mogilevich n'a pas contacté Epic Games ni fourni de preuves corroborantes. Lorsque nous avons pris connaissance de ces allégations, nous avons ouvert une enquête et contacté Mogilevich pour lui demander des preuves. Mogilevich n'a pas encore répondu. La dernière information que nous avons reçue est une publication sur X demandant 15 000 $ et des preuves pour la remise des données. »

Fin 2023, le studio de développement de jeux vidéo Insomniac Games de Sony a également été attaqué par le groupe de hackers Rhysida. Ce dernier a initialement publié quelques preuves, dont des captures d'écran annotées du prochain jeu d'Insomniac, Wolverine .

Rhysida a menacé de divulguer toutes les données volées dans les sept jours et les a mises aux enchères à un prix initial de 50 bitcoins (environ 2 millions de dollars). Une semaine plus tard, le groupe a mis sa menace à exécution et aurait divulgué environ 98 % des données volées.

Lien source