今年二月波兰游戏开发商 CD Projekt Red 公开表示成为了网路骇客的攻击目标。当时公开的一份声明中表示公司内部网路系统遭到入侵,大量重要资料也因此遭到窃取。现在重要资料据传已经开始在网路上流传开来,而其中惊传包含了《赛博朋克2077》、《巫师 3》等多款作品的原始码。
根据最新消息,失窃资料包含 CD Projekt Red 旗下游戏引擎 RedEngine 的原始码,受到牵连的有《巫师3:狂猎》、次世代光追版本《巫师 3》、《巫师之昆特牌:王权的陨落》以及《赛博朋克2077》,资料遭窃后曾经一度出现在暗网的拍卖网站上,以 100 万美元的底价展开竞标及 700 万美元的直购价格。网路情报公司 Kela 在一篇报导中提到卖家在那之后收到了一个令他相当满意的外部报价,最终决定将拍卖项目从该平台上撤下,不再公开贩售或分销。
根据 databreaches.net 报导,资料在最近又突然开始在网路上被传开。网友在 Resetera 论坛上贴出了一份文件的截图,表示完整的资料遭到了密码的保护,而只要支付 10 美元的金额就能够取得密码。此外文件内容宣称获取资料的团体,目前对外分享了 PS4、PS5、Switch 及 Xbox Series X 平台的软体开发套件资讯,但没有用任何密码保护,藉此证明资料的正确性。另一位用户也声称他已经成功获得了这些档案。
这场针对 CDPR 的勒索软体攻击据传是由骇客组织「HelloKitty」所策划的行动,在年初将这些资料放上暗网拍卖平台之前,他们还直接公开了 CDPR 游戏《昆特牌》原始码。除了这些与游戏相关的内部文件之外,还声称他们还获得了 CDPR 内部的会计、法律、人事等行政档案,并威胁 CDPR 必须在 48 小时内与他们达成攻势,否则将会出售或外流这些文件。然而,CDPR 对此公开表示他们绝对不会向对方妥协任何要求,并已经与执法单位以及 IT 蒐证专家取得了联繫。
另一方面,CDPR 目前仍然得要持续面对《赛博朋克2077》争议所带来的馀波,索尼至今让游戏重新回到 PlayStation Store 平台。不仅如此,因为《赛博朋克2077》所面临的四场集体诉讼也已经在上週正式合併成为了大型诉讼。在这个时间点还得要处理资料外流的事件,可说是另一个雪上加霜的发展。