サイバーパンク開発会社 CD Projekt Red がランサムウェア攻撃を受ける

『サイバーパンク 2077』や『ウィッチャー』シリーズのゲームスタジオである CD Projekt Red は、内部システムの一部を侵害する大規模なランサムウェア攻撃を受けました。このニュースは、同社のTwitterハンドルでの公式声明から得られたものである。

CD Projekt Redはツイートの中で、正体不明の攻撃者が内部ネットワークにアクセスしたと述べている。攻撃者は 、CD Projekt 資本グループに属するデータを収集することに成功しました 。ただし、同社は 依然としてバックアップにアクセスできると述べた。 現在データ復旧作業中です。

攻撃者 は、サイバーパンク 2077、ウィッチャー 3、グウェント、および未発売バージョンのウィッチャー 3 のソース コードをコピーしたと主張する 身代金メモを残しました。また、会計、管理、法務、人事、投資家向け広報活動に関連する文書も保管しているとされている。

さらに、身代金メモは、合意に達するか、ソースコードがオンラインで販売または漏洩されるのを目撃するかのどちらかになると同社を脅迫しています。身代金メモの中で、悪意のある攻撃者は期限を 48 時間と設定しています。 しかし、CD Projekt Red は、この脅威に従うつもりはありません 。

「最終的に侵害されたデータの公開につながる可能性があることを認識しており、私たちは要求に屈したり、攻撃者と交渉したりするつもりはありません。私たちは、特に侵害により影響を受ける可能性のある関係者にアプローチすることにより、そのようなリリースの影響を軽減するために必要な措置を講じています」と CD Projekt Redは声明で述べた。

重要なアップデート pic.twitter.com/PCEuhAJosR

— CD PROJEKT RED (@CDPROJEKTRED) 2021年2月9日

CD Projekt Red のランサムウェア攻撃は、同社が『サイバーパンク 2077』を発売してからわずか数か月後に発生しましたが、期待どおりにはいきませんでした。ゲームのバグのため、ソニーは最終的にPlayStation Storeからゲームを削除しました。一方、マイクロソフトは不満を抱いた顧客への返金を開始した。