Wie CD Projekt selbst am 09.02.2021 per Twitter bekannt gab, wurden sie Opfer eines Ransomware-Angriffs, bei dem auch der Quellcode von Cyberpunk 2077 in die Hände der Täter fiel. Laut CD Projekt wurde eine Frist von 48 Stunden gesetzt um eine Summe nicht genannter Höhe zu zahlen. Nach Ablauf dieser Frist wurde, offenbar als Warnung, zuerst der Code von GWENT veröffentlicht (Archiv als Bilder ganz unten).
Important Update pic.twitter.com/PCEuhAJosR
— CD PROJEKT RED (@CDPROJEKTRED) February 9, 2021
Neben Gwent und Cyperpunk 2077 ist auch der Code von The Witcher 3 gestohlen worden. Alle drei Spiele-Quellcodes wurden als Paket für 7 Millionen US Dollar oder alternativ per Auktion (Mindestgebot 1 Millionen Dollar, Erhöhungen in 500.000-Dollar-Schritten) angeboten.
Wie The Verge nun berichtet, wurde die Auktion vorzeitig beendet, da sich ein Käufer gefunden hat.
Just in: #CDProjektRed AUCTION IS CLOSED. #Hackers auctioned off stolen source code for the #RedEngine and #CDPR game releases, and have just announced that a satisfying offer from outside the forum was received, with the condition of no further distribution or selling. pic.twitter.com/4Z2zoZlkV6
— KELA (@Intel_by_KELA) February 11, 2021
Zwar seien bei dem virtuellen Einbruch auch Firmendokumente kopiert worden, Hinweise darauf, dass auch persönliche Daten der Nutzer abgegriffen wurden, gäbe es aber nicht, so CD Projekt.
VX-Underground hat den Kauf bestätigt:
Rumors suggest that the auction was a success and someone has purchased the stolen CD Projekt Red data.
— vx-underground (@vxunderground) February 11, 2021
We do not know the amount in which the materials were purchased for.
We cannot provide screenshots of the auction at this time.
Archivbilder des GWENT-Quellcodes:
Der Ransomware-Angriff auf CD Projekt war damals ein echter Schock, und dass der Cyberpunk-2077-Quellcode tatsächlich auf einer Auktion landete, machte die Sache noch brisanter. Schade, dass die Mitarbeiter nach dem chaotischen Launch auch noch so etwas durchmachen mussten.
Dass der Quellcode schon weiterverkauft wurde, macht die Sache deutlich schlimmer — Ransomware allein ist Ärger, aber mit dem Quellcode in fremden Händen haben die Studios kaum noch Verhandlungsspielraum. Danke für die klare Zusammenfassung.