Letzte Woche tauchten Berichte auf, dass Insomniac Games Opfer eines Ransomware-Angriffs geworden sei, bei dem Details eines kommenden Wolverine-Spiels (sowie persönliche Informationen mehrerer Entwickler) der Öffentlichkeit zugänglich gemacht worden seien.
Die Ransomware-Gruppe Rhysida forderte Insomniac auf, ihnen etwa 2 Millionen US-Dollar in BitCoin zu geben, andernfalls würden die bei dem Hack gestohlenen Informationen veröffentlicht – als das Lösegelddatum abgelaufen war, setzte sie die Drohung wahr. Die Gruppe veröffentlichte über ein Terabyte an Daten, bestehend aus Millionen von Dateien, im Internet.
Dazu gehören eine Entwicklungs-Roadmap bis 2032, Filmmaterial und Dateien aus dem Wolverine-Spiel, Geschäftsdetails und persönliche Informationen zu Insomniac-Mitarbeitern. Heute hat Insomniac eine offizielle Antwort auf veröffentlicht Twitter.
„Wir sind sowohl traurig als auch verärgert über den jüngsten kriminellen Cyberangriff auf unser Studio und den emotionalen Tribut, den er von unserem Team gefordert hat. Wir haben uns mehrere Tage lang innerlich darauf konzentriert, uns gegenseitig zu unterstützen … diese Erfahrung war für uns äußerst belastend.“
Wie Rick Lane Anfang der Woche schrieb, handelt es sich dabei um mehr als ein paar Fetzen, die von einem Familienmitglied eines Mitarbeiters weitergegeben wurden – es handelt sich um ein schweres Verbrechen, begangen von einer Ransomware-Gruppe, mit schwerwiegenden Folgen für das Entwicklungsteam.
Die Bedrohung, die von solchen Angriffen ausgeht, ist real. Bereits im August enthüllte ein Gerichtsurteil, dass das Team von Destiny 2 per Voicemail beleidigende Anfragen erhalten hatte, wobei eine Drohung darauf hinwies, dass die Adresse eines Mitarbeiters kompromittiert worden sei: „Eine Person, die dieselbe Telefonnummer verwendet wie …“ Derjenige, der die Flut von Drohungen und Beschimpfungen verbreitete, ließ eine Pizza zum Haus des Mitarbeiters liefern, was darauf hindeutete, dass sie wussten, wo der Mitarbeiter und seine Partnerin lebten.
Dieser Angriff birgt die Gefahr, dass auch die Sicherheit des Studios gefährdet wird. Es wäre unverantwortlich und naiv, die Anstrengungen zu unterschätzen, die böswillige Akteure unternehmen können (und tun), um einen vermeintlichen Groll auszudrücken – vor allem, wenn das Internet derzeit mehr als ein Terabyte an Daten durchwühlt.
Bezüglich des Wolverine-Leaks schreibt das Studio: „Marvel’s Wolverine läuft wie geplant weiter. Das Spiel ist in Produktion und wird sich zweifellos im Laufe der Entwicklung weiterentwickeln, ebenso wie alle unsere Pläne. Wir werden offizielle Informationen über Marvel’s Wolverine veröffentlichen, wenn die Zeit reif ist.“ … im Namen aller hier vielen Dank für Ihre anhaltende Unterstützung in dieser herausfordernden Zeit.“