Ransomware-Angriff auf Epic Games: Hacker fordern Zahlungsinformationen von Spielern und Verstoß gegen den Quellcode

Der Fortnite-Erfinder Epic Games wurde angeblich von einem 189 GB großen Ransomware-Hack betroffen, der sensible Daten der Hackergruppe Mogilevich enthält.

Der Fortnite- Erfinder Epic Games ist einer der größten Spieleentwickler und -herausgeber der Welt und wurde angeblich von einem Ransomware-Hack betroffen. Die Hackergruppe hinter dem mutmaßlichen Datendiebstahl heißt Mogilevich.

Die Hackergruppe steckt auch hinter mehreren anderen hochkarätigen Raubüberfällen in den letzten Tagen, wobei die Gruppe in der vergangenen Woche angeblich auch Daten von Infiniti USA und Bazaarvoice erpresst hat . Die gestohlenen Daten von Epic Games stehen derzeit im Dark Web zum Verkauf und enthalten angeblich Folgendes: „E-Mail, Passwörter, vollständiger Name, Zahlungsinformationen, Quellcode und viele andere Daten.“

Angesichts der Menge der gestohlenen Daten könnte dieser Verstoß neben Daten über Fortnite und andere Epic Games-Titel auch vertrauliche Informationen über Kundenkonten enthalten. Ein Verstoß dieser Art ist keine Seltenheit, da auch Insomniac Games im Dezember 2023 von einem groß angelegten Datenverstoß betroffen war.

Umstrittene Ansprüche wegen Verstoßes

Es ist unklar, ob Mogilewitsch dies aus Einflussgründen angekündigt hat oder ob das Datenleck verifiziert und real ist. Der Infosec-Experte und Cybersicherheitsanalyst Dominic Alvieri behauptet, dass die Nachricht über den Verstoß falsch sei, da die Ransomware-Gruppe keine Beweise für einen tatsächlichen Verstoß gegen Epic Games vorgelegt habe, wie er auf seinem Twitter/X-Konto postete.

Diese Behauptung von Mogilevich ist genauso falsch wie die Gruppe und meiner Meinung nach Zeitverschwendung, nachdem ich alles gesehen und nicht gesehen habe. https://t.co/OyYS0A8KlO https://t.co/lt53ImlxaG

– Dominic Alvieri (@AlvieriD) 27. Februar 2024

Lawrence Abrams, Infosec-Experte , äußert sich dazu und behauptet, dass die Gruppe „15.000“ für die Daten verlangt und keinen Beweis für den Verstoß selbst vorlegen wird, es sei denn, Sie haben zusätzlich zum Nachweis der verfügbaren Mittel eine Kaufabsicht.

Der auf der Untergrundseite TOX gepostete Ransomware-Angriff richtet sich auch gegen Epic selbst, da der Text lautet: „Wenn Sie ein Mitarbeiter des Unternehmens sind oder jemand, der die Daten kaufen möchte, klicken Sie auf mich.“ Diese Art von Ransomware-Angriff kann nur von Epic selbst überprüft werden, dessen Sicherheitsexperten in der Lage sein sollten, herauszufinden, ob Daten abgefangen oder gestohlen wurden.