La semaine dernière, des rapports ont commencé à émerger selon lesquels Insomniac Games avait été victime d’une attaque de ransomware qui avait révélé au public les détails d’un prochain jeu Wolverine (ainsi que les informations personnelles de plusieurs développeurs).
Le groupe de ransomware Rhysida a exigé qu’Insomniac leur donne environ 2 millions de dollars en BitCoin, sinon il divulguerait les informations volées lors du piratage. Une fois la date de rançon passée, il a mis la menace à exécution. Le groupe a diffusé sur Internet plus d’un téraoctet de données, composées de millions de fichiers.
Cela comprend une feuille de route de développement s’étendant jusqu’en 2032, des images et des fichiers dudit jeu Wolverine, des détails commerciaux et des informations personnelles sur les employés d’Insomniac. Aujourd’hui, Insomniac a publié une réponse officielle à Twitter.
« Nous sommes à la fois attristés et irrités par la récente cyberattaque criminelle contre notre studio et les conséquences émotionnelles qu’elle a occasionnées sur notre équipe. Nous nous sommes concentrés intérieurement pendant plusieurs jours pour nous soutenir mutuellement… cette expérience a été extrêmement pénible pour nous. »
Comme Rick Lane l’a écrit plus tôt dans la semaine, cela va au-delà de quelques bribes transmises par un membre de la famille d’un employé : il s’agit d’un crime grave, commis par un groupe de ransomware, avec de graves conséquences pour l’équipe de développement.
La menace posée par des attaques comme celle-ci est réelle. En août dernier, une décision de justice a révélé que l’équipe de Destiny 2 avait reçu des demandes chargées d’insultes via une messagerie vocale, avec une menace indiquant que l’adresse d’un employé avait été compromise : « Une personne utilisant le même numéro de téléphone que celui qui a lancé le torrent de menaces et d’abus s’est fait livrer une pizza au domicile de l’employé, ce qui indique qu’il savait où habitaient l’employé et son partenaire.
Cette attaque risque de la même manière de compromettre la sécurité du studio. Il serait irresponsable et naïf de sous-estimer jusqu’où les mauvais acteurs peuvent aller (et le font) pour poursuivre une rancune perçue – en particulier lorsque plus d’un téraoctet de données est actuellement collecté par Internet dans son ensemble.
En ce qui concerne la fuite de Wolverine, le studio écrit : « Marvel’s Wolverine continue comme prévu. Le jeu est en production et évoluera sans aucun doute tout au long du développement, comme tous nos plans. Nous partagerons des informations officielles sur Marvel’s Wolverine lorsque le moment sera venu. … au nom de tout le monde ici, merci pour votre soutien continu pendant cette période difficile. »