Riot Games bestätigt, dass der Quellcode für das MOBA-Spiel League of Legends und den Auto-Battler Teamfight Tactics von Hackern „exfiltriert“ wurde, zusammen mit einer Legacy-Version der Anti-Cheat-Plattform des Unternehmens. Der Entwickler hinter Valorant sagt, dass er eine Lösegeld-E-Mail erhalten hat, aber nicht zahlen wird, und sagt, er sei „zuversichtlich“, dass die Hacks keine Spieler- oder persönlichen Daten kompromittiert haben.
Letzte Woche bestätigte Riot Games, dass über einen „Social-Engineering-Angriff“ auf Systeme in seiner „Entwicklungsumgebung“ zugegriffen wurde. Das Unternehmen hat die Hacks seitdem analysiert und bestätigt nun, dass sowohl auf den Quellcode von League of Legends als auch auf TFT zugegriffen wurde, sowie auf eine „alte“ Anti-Cheat-Plattform. Das Unternehmen sagt auch, dass es eine Lösegeld-E-Mail erhalten hat, aber nicht zahlen wird.
„Am Wochenende bestätigte unsere Analyse, dass der Quellcode für League, TFT und eine veraltete Anti-Cheat-Plattform von den Angreifern exfiltriert wurde“, sagt Riot. „Heute haben wir eine Lösegeld-E-Mail erhalten. Unnötig zu erwähnen, dass wir nicht bezahlen. Obwohl dieser Angriff unsere Build-Umgebung gestört hat und in Zukunft Probleme verursachen könnte, bleiben wir vor allem zuversichtlich, dass keine Spielerdaten oder persönlichen Informationen von Spielern kompromittiert wurden.“
Dennoch sagt Riot, dass die Offenlegung des Quellcodes dazu führen könnte, dass neue Cheats für League of Legends und TFT entwickelt werden, und dass es Maßnahmen ergreift, um die Auswirkungen des Cyberangriffs zu minimieren.
„Jede Offenlegung des Quellcodes kann die Wahrscheinlichkeit erhöhen, dass neue Cheats auftauchen“, sagt Riot. „Seit dem Angriff haben wir daran gearbeitet, seine Auswirkungen auf Anticheat zu bewerten und darauf vorbereitet zu sein, bei Bedarf so schnell wie möglich Korrekturen bereitzustellen. Unsere Sicherheitsteams und weltweit anerkannte externe Berater evaluieren weiterhin den Angriff und prüfen unsere Systeme. Wir haben auch die Strafverfolgungsbehörden benachrichtigt und arbeiten aktiv mit ihnen zusammen, während sie den Angriff und die Gruppe dahinter untersuchen.“
Laut Riot enthalten die während des Angriffs exfiltrierten Daten auch „experimentelle Funktionen“ in Bezug auf League of Legends und TFT, einschließlich Prototyp-Inhalte in Bezug auf neue Spielmodi. Während Riot hofft, dass „einige dieser Spielmodi und andere Änderungen schließlich zu den Spielern gelangen“, sagt das Unternehmen, gibt es „keine Garantie, dass es jemals veröffentlicht wird“.
„Wir haben seit letzter Woche große Fortschritte gemacht und wir glauben, dass wir später in der Woche einige Dinge reparieren lassen werden, sodass wir auch in Zukunft unseren regulären Patch-Kadenz beibehalten können“, sagt Riot. „Die League- und TFT-Teams werden Sie bald darüber informieren, was dies für jedes Spiel bedeutet.“
Aufruhr auch sagt Es verpflichtet sich zu Transparenz und wird einen vollständigen Bericht über den Angriff veröffentlichen, in dem detailliert beschrieben wird, wie seine eigenen Sicherheitskontrollen „fehlgeschlagen“ sind, wie die Angreifer Zugang erhalten haben und welche Schritte das Unternehmen unternimmt, um ähnliche Vorfälle in Zukunft zu verhindern.