Sviluppatore di giochi per PlayStation colpito da un grave attacco di ransomware – i dati rubati vengono messi all’asta

Sviluppatore di videogiochi per PlayStation colpito da un grave attacco di ransomware - i dati rubati sono messi all'asta

Nel più recente attacco informatico di alto profilo nel campo dei videogiochi, sembra che Spiderman 2 e Insomniac Games, colui che sviluppa attualmente Wolverine, siano stati violati da un gruppo chiamato Rysida, che ha pubblicato screenshot di Wolverine, insieme alle pagine di identità dei passaporti del personale, precedente e attuale, suggerendo che i dati rubati provengano da più dipartimenti.

Rysida ha dichiarato che Insomniac ha sette giorni di tempo per accettare un riscatto, altrimenti rilasceranno i dati, ma, piuttosto confondentemente, sembrano anche mettere all’asta il colpo al miglior offerente online.

Un messaggio del gruppo afferma: “Con soli 7 giorni di tempo, cogli l’opportunità di fare offerte su dati esclusivi, unici e impressionanti”, ha detto Rhysida nel suo messaggio di rilascio online.

“Apri il tuo portafoglio e sii pronto a comprare dati esclusivi. Vendiamo solo a una sola mano, senza rivendere, sarai l’unico proprietario!”

Qualcuno offre 50 Bitcoin nella stanza?

L’offerta di partenza è di ambiziosi 50 Bitcoin, che corrispondono a circa 2 milioni di dollari.

Insomniac Games è uno studio di proprietà di Sony e i produttori di PlayStation hanno dichiarato a Eurogamer: “Siamo a conoscenza delle segnalazioni secondo cui Insomniac Games è stato vittima di un attacco informatico. Attualmente stiamo investigando sulla situazione. Non abbiamo motivo di credere che altre divisioni SIE o Sony siano state colpite.”

Si sospetta che Rysida, il cui nome deriva da una specie di bruco, sia un gruppo russo ed è stato responsabile dell’attacco di ransomware alla British Library il mese scorso.

Secondo lo stesso articolo del Guardian, gli enti governativi statunitensi hanno rilasciato una nota informativa su Rhysida, affermando che la “variant ransomware emergente” era stata utilizzata nei settori dell’istruzione, produzione, IT e governo dal mese di maggio.

Il governo ha anche affermato di aver notato il gruppo Rhysida gestire un’operazione di “ransomware as a service” (Raas): un sistema in cui il gruppo affitta le sue strumentazioni e condivide i profitti con altre organizzazioni criminali coinvolte.

Non è ancora chiaro cosa accadrà in seguito, ma aggiorneremo questa storia con eventuali sviluppi.