CD Projekt、従業員データがオンライン流出に巻き込まれる可能性があると警告

今晩のサマー ゲーム フェストの途中で、CD Projekt は、ランサムウェア攻撃によって盗まれたデータの流通について議論する声明を発表しました。同社は、その中に従業員や請負業者のデータが含まれている可能性があることを懸念しています。

今年初めに CD Projekt はランサムウェア攻撃を受けたと発表しましたが、先週、この盗まれたデータがオンラインで活発に共有されているという報告を聞き始めました。これにより、開発者が作成したいくつかのバグモンタージュが明らかになりましたが、いくつかの CD Projekt ゲーム (『ウィッチャー 3』や『サイバーパンク 2077』など) のソース コードも共有されたと報告されており、CD Projekt は従業員と請負業者のデータがこれに巻き込まれることを懸念しています。

「…私たちは侵害に関する新たな情報を入手し、攻撃中に違法に取得された内部データが現在インターネット上で流通していると信じる理由が得られました」と声明では述べられている。 「問題のデータの正確な内容を確認することはできませんが、ゲームに関連するデータに加えて、現/元従業員および請負業者の詳細が含まれている可能性があると考えられます。さらに、関係するデータが以下の可能性があるかどうかも確認できません。」侵害後に操作または改ざんが行われました。」

ハッカーグループの声明の1つは、彼らが「CDPRデータ、企業報告書、NDA」にアクセスできると主張したが、これらはメディアにのみ公開され、一般には公開されないとした。今のところ、これらはまだ広く流通していないようですが、より機密性の高い文書がより広く共有されるのは時間の問題かもしれません。

CD Projektは、現在「適切なサービスの広範なネットワーク」と連携して漏洩調査に取り組んでおり、「従業員およびその他すべての関係者のプライバシーを保護するために全力を尽くす」と付け加えた。

「私たちは、盗まれたデータを共有している当事者に対して行動を起こすことに全力を尽くしており、その準備ができています。」