CD Projektの盗まれたソースコード、コンソールSDK、内部開発ビデオがオンラインで共有されていると報じられている

CD Projektは今年初め、社内システムが侵害され機密情報が身代金を要求される「標的型サイバー攻撃」を受けたことを認めた。 CD Projektが同団体の要求には従わないと表明した後、ハッカーらはサイバーパンク2077、グウェント、未発売版のウィッチャー3のソースコードを最高入札者に競売にかけると発表し、グウェントのソースコードは公的に流出した。

当時、ハッカーらは情報に関して満足のいくオファーを受けたと主張し、その後、購入者と合意した「今後配布しない」という条件でオークションは終了した。しかし、その盗まれたデータが再び表面化したようで、PlayStation 5を含むプラットフォームのソースコード、アセット、ソフトウェア開発キットがオンラインで共有されているようだ。 は、『サイバーパンク 2077』の開発中のビルドを示す内部開発ビデオも確認しました。

セキュリティ ブログ DataBreaches.net によると、今週初め、攻撃者グループが CD Projekt の新しいリーク プラットフォームを宣伝するために、その情報を公開することを決定しました。ハッカーからのメモも、セキュリティ ソフトウェア プロバイダーの Emsisoft によって 3 月に発見され (IT Pro 経由)、昨日この無修正バージョンが 4chan で共有されました (メモに記載されているリンクはもう機能しませんが、データは現在更新されています)他の場所で共有されます）。このメモでは、盗まれた情報の公開は「慈善募金」活動の一環であると主張しているが、同グループは暗号通貨での支払いを求めているため、それが実際に正当な目的につながることを保証する方法はない。

『Thr​​onebreak』、『The Witcher 3』、レイトレーシングを備えた『The Witcher 3』の再リリース、そして『Cyber​​punk 2077』のソースコードフォルダーが暗号化されたフォルダーで公開されているようで、同グループはそれぞれのロックを解除するために1万ドルの「寄付」を求めている。同メモはまた、「CDPRデータ、企業報告書、NDA」などの機密情報は一般には漏洩せず、メディアにのみ公開されると主張している。データダンプには明らかに、リークの正当性を証明するために「ps4/ps5/switch/xboxX [原文のまま]」用の暗号化されていないソフトウェア開発キット（SDK）が含まれており、4chanとResetEraの一部のユーザーはこれらのファイルにアクセスしたと主張している。 SDK は本質的に、開発者が特定のハードウェア プラットフォーム用のゲームを開発するのを支援するために、プラットフォーム ホルダーによって提供されるツールとリソースです。

『サイバーパンク 2077』の内部ビデオがプライベート チャンネルで共有されているため、一部のアーカイブのパスワードが公開または解読されたようです。今のところ、これらは開発者によって作成されたかなりばかげたクリップのようです – おそらく内部で共有することのみを目的としています。 2019 年 9 月の内部ビルドを示したものを見たことがありますが、その中には、しわくちゃの NPC が床を転がり、その上で X-ファイルのテーマが流れていました。他の動画や画像ではモデルとニワトリの交換が示されており、ある動画ではアラサカの兵士がバイラルソング「ハーレムシェイク」の音に合わせて体を震わせている様子が映されている。

は、盗まれたデータの公開について CD Projekt にコメントを求めましたが、本稿執筆時点ではまだ返事がありません。

ソースコード、SDK、未公開アセットなど、今回の漏洩のより深刻な要素はまだ一般に出回っていないようですが、盗まれた情報の多くがフォーラムやソーシャルメディアに飛び出すのはおそらく時間の問題でしょう。なぜ盗まれたデータがオークション後に公開されたのかは不明だが、メモには漏洩が「割引と引き換えに購入者の意向に従って」行われたと記載されているため、何らかの形式の時限排他的アクセスが購入者と合意された可能性がある。ランサムウェア攻撃は CD Projekt にとって悪夢であることがすでに判明しており、機密データが侵害され、開発者は一時的にワークステーションから締め出された状態になりました。今後数日から数週間のうちに、このリークについてさらに多くの情報が得られる可能性があります。