Producenci gier celem internetowych przestępców

W listopadzie głośno było o ataku na Capcom – z serwerów japońskiej firmy wyciekły w efekcie informacje o grach, w tym „Resident Evil Village". Przestępcy wykradli 1 TB danych. Ujawnili przy tym szczegóły dotyczące premier kilku tytułów oraz ważne informacje biznesowe, w tym m.in. wartość kontraktów między spółką a Google'em czy Sony.

Miesiąc potem internetowi przestępcy na cel wzięli Koei Tecmo Holdings Co., blokując jego strony w Europie i USA oraz wykradając adresy mailowe, dane osobowe i hasła z firmowych komputerów.

Serwis ZDNet podaje, że w tzw. darknecie wystawionych na sprzedaż jest prawie milion zainfekowanych kont, zapewniających „dostęp" do spółek zajmujących się grami. Specjalizująca się w cyberbezpieczeństwie izraelska firma Kela informuje, iż na stronach wspomnianego darknetu ujawniła ponad 500 tys. danych uwierzytelniających należących do kilkudziesięciu wiodących game developerów. Stanowią one bezpośrednie zagrożenie dla tych przedsiębiorstw – mogą skutkować m.in. właśnie atakami ransomware. Kela twierdzi, że obserwowała nie tylko sprzedających, ale i potencjalnych kupców. Ujawnia, że jednym z zainteresowanych była rosyjskojęzyczna osoba szukająca sposobu na włamanie do sieci Apple'a, Xboxa i Nintendo.

Tak jak we wszystkich wymienionych incydentach, tak i w przypadku CD Projektu eksperci wątpią, by stał za nim sfrustrowany gracz. Jakub Kokoszka, dyrektor zarządzający UseCrypt USA, twierdzi, iż tego typu celowane ataki są zwykle skrupulatnie przeprowadzane, wymagają zorganizowanej akcji i kompetencji. Jego zdaniem skuteczne uderzenie w warszawskie studio może być efekt „starego podejścia" do zabezpieczeń i scentralizowanej polityki zabezpieczania danych na serwerach centralnych. – Świat się zmienia i wymusza decentralizację systemów zabezpieczeń – przekonuje Jakub Kokoszka.

Rafał Jaworski, ekspert z ProtecHut, zauważa, że spółki gamingowe powinny z wyprzedzeniem wprowadzić procedury reagowania na incydenty, wraz ze strategią zarządzania kryzysowego. Jego zdaniem kluczowe jest jednak przejście w pierwszej kolejności audytu cyberbezpieczeństwa, gdzie zdefiniowane zostaną istotne dla firmy obszary, które należy chronić. – Dopiero ta analiza ryzyka pozwala na ewentualne jego mitygowanie – tłumaczy Jaworski.