Ataque de ransomware da Epic Games: hackers reivindicam informações de pagamento do jogador e violação do código-fonte

O criador do Fortnite, Epic Games, supostamente sofreu um hack de ransomware de 189 GB que contém dados confidenciais pelo grupo de hackers Mogilevich.

O criador do Fortnite, Epic Games , é um dos maiores desenvolvedores e editores de jogos do mundo e supostamente sofreu um hack de ransomware. O grupo de hackers por trás do suposto roubo de dados se chama Mogilevich.

O grupo de hackers também está por trás de vários outros assaltos de alto perfil nos últimos dias, com o grupo também supostamente extorquindo dados da Infiniti USA e do Bazaarvoice na semana passada. Os dados roubados da Epic Games estão atualmente à venda na dark web e supostamente contêm o seguinte: “e-mail, senhas, nome completo, informações de pagamento, código-fonte e muitos outros dados incluídos”.

Considerando o volume de dados roubados, esta violação pode conter informações sensíveis sobre contas de clientes, além de dados sobre Fortnite e outros títulos da Epic Games. Este tipo de violação não é totalmente inédito, com a Insomniac Games também sofrendo uma violação de dados em grande escala em dezembro de 2023.

Reivindicações contestadas sobre violação

Não está claro se Mogilevich anunciou isso para ter influência ou se o vazamento de dados é verificado e real. O especialista da Infosec e analista de segurança cibernética Dominic Alvieri afirma que as notícias da violação são falsas, já que o grupo de ransomware não forneceu nenhuma prova de realmente violar a Epic Games, como ele postou em sua conta no Twitter/X.

Esta afirmação de Mogilevich é tão falsa quanto o grupo e uma perda de tempo, na minha opinião, pelo que vi e não vi. https://t.co/OyYS0A8KlO https://t.co/lt53ImlxaG

-Dominic Alvieri (@AlvieriD) 27 de fevereiro de 2024

Lawrence Abrams, especialista em segurança da informação , avalia , alegando que o grupo está exigindo “15 mil” pelos dados e não fornecerá prova da violação em si, a menos que você tenha intenção de comprar, além da prova de fundos disponíveis.

Postado no site clandestino TOX, o ataque de ransomware também tem como alvo a própria Epic, conforme o texto diz: “Se você é um funcionário da empresa ou alguém que gostaria de comprar os dados, clique em mim”. Esse tipo de ataque de ransomware só pode ser verificado pela própria Epic, cujos especialistas em segurança devem ser capazes de detectar se algum dado foi interceptado ou roubado.