Anche il codice sorgente per la piattaforma anticheat di Riot è stato acquisito in un hack di ingegneria sociale
Un hacker sta cercando pagamenti di riscatto dopo aver acquisito il codice sorgente per League of Legends, Teamfight Tactics e la “piattaforma anticheat” della società, ha detto un portavoce della società su Twitter. Riot Games ha rifiutato di pagare dopo che i sistemi sono stati compromessi in una truffa di ingegneria sociale.
La società ha smesso di rilasciare contenuti per League of Legends e Teamfight Tactics mentre i team lavoravano per proteggere il sistema. Riot Games prevede che una correzione verrà implementata più avanti nella settimana, in cui gli aggiornamenti delle patch riprenderanno. Sia Teamfight Tactics che League of Legends riceveranno aggiornamenti rapidi per far passare alcuni cambiamenti previsti, ma dovranno attendere ulteriori modifiche importanti: per Teamfight Tactics e League of Legends, le cose importanti verranno spostate alle patch dell’8 febbraio.
Come promesso, volevamo aggiornarvi sullo stato dell’attacco informatico della scorsa settimana. Durante il fine settimana, la nostra analisi ha confermato che il codice sorgente di League, TFT e una piattaforma antiquariato legacy sono stati esfiltrati dagli aggressori.
1/7 https://t.co/IogE05HaD1
— Riot Games (@riotgames) 24 gennaio 2023
Nessun dato del giocatore o informazione personale è stato compromesso durante l’attacco, secondo Riot Games. Il codice sorgente di ciascuno dei giochi, tuttavia, include funzionalità “sperimentali” che la società non era pronta a condividere: prototipi senza garanzia di rilascio.
L’altra grande preoccupazione per quanto riguarda il codice sorgente rubato è la probabilità di nuovi cheat, ha affermato Riot Games. “Dopo l’attacco, abbiamo lavorato per valutare il suo impatto sull’anticheat e per essere pronti a implementare correzioni il più rapidamente possibile, se necessario”, ha twittato. L’azienda sta lavorando con il suo team di sicurezza, i consulenti e le forze dell’ordine per indagare sull’attacco e sui suoi autori.
Riot Games ha rifiutato di commentare ulteriormente l’attacco, ma ha osservato che la società intende pubblicare un rapporto completo che dettaglia “le tecniche degli aggressori, le aree in cui i controlli di sicurezza di Riot hanno fallito e i passaggi [it’s] prendere per garantire che ciò non accada di nuovo. Le truffe di ingegneria sociale sono progettate per prendere di mira le persone, in questo caso le persone che hanno accesso ai sistemi di Riot Games. Sfruttano l’errore umano, ad esempio inviando e-mail false progettate per indurre una persona a condividere informazioni o installare malware. Gli hack di ingegneria sociale sono una tattica comune; hanno portato alla fuga di Grand Theft Auto 6 di Rockstar Games lo scorso anno.
Riot Games ha preso di mira anche i truffatori di ingegneria sociale in passato. Nel dicembre 2021, ha intentato una causa contro una cerchia di truffatori che prendevano di mira le persone in cerca di lavoro, in particolare le persone che volevano entrare nel settore dei videogiochi. I truffatori, in quel caso, hanno pubblicato annunci di lavoro falsi, tenuto colloqui falsi e alla fine hanno rubato denaro alle vittime. Quella causa è stata archiviata nel 2022.