Адам Кичиньски прокомментировал взлом сетевой инфраструктуры CD Projekt

SerGEAnt · 10 февраля, 2021

«Еще слишком рано оценивать долгосрочные последствия атаки. В краткосрочной перспективе она, безусловно, повлияет на темпы нашей работы».

Глава CD Projekt Адам Кичиньски прокомментировал взлом сетевой инфраструктуры студии польскому изданию PAP Biznes.

Он повторил то, что было известно ранее: несмотря на атаку, утечки личных данных игроков и пользователей сервисов CDP не обнаружено. В настоящее время компания занимается расследованием инцидента, улучшением безопасности инфраструктуры и восстановлением данных.

Цитата

«Еще слишком рано оценивать долгосрочные последствия атаки. В краткосрочной перспективе она, безусловно, повлияет на темпы нашей работы».

— Адам Кичиньски

После объявления об атаке акции CD Projekt упали на 5%, их цена до сих пор не восстановилась.

В том самом твите письмо от злоумышленников было опубликовано полностью, за исключением адреса, на который нужно было ответить в течение 48 часов.

Пока неизвестно, повлияет ли это происшествие на выпуск патчей для Cyberpunk 2077. Второе большое обновление обещали выпустить как раз в феврале.

Grafouni · 10 февраля, 2021

Объясните мне пожалуйста.Сервера редов находятся внутри компании и взломать изнутри скорее всего не получится? Может просто кто-то сотрудников вы качал данные и передал их хакерам? Это, конечно, возможно теория заговора, но даже если они украли исходный код. Зачем он им?

Изменено 10 февраля, 2021 пользователем Grafouni
Неправильно написал слово

Hellson · 10 февраля, 2021

@Grafouni я думаю виной мог быть слив кого-то изнутри. Наверняка многие работали (работают) в период пандемии из дома. У нас в компании, например, используется для этого OpenVPN. Кто-то использует Циску. Они вполне могли пойти похожим путём. А попав в сеть таким образом добраться до серверов, если они были несильно секьюрно защищены, уже не так сложно.

SkalderSan · 10 февраля, 2021

18 минут назад, Grafouni сказал:

Сервера редов находятся внутри компании и взломать изнутри скорее всего не получится?

Может ты хотел сказать “взломать снаружи”? Отвечаю — получится. Большая часть всех сетевых инфраструктур имеют выход в сеть в том или ином виде, а значит и внешняя атака возможна. Чтобы этого не произошло, вся студия, все офисы и все, что так или иначе имеет доступ к внутренней сети, должно быть полностью автономным, от слова совсем (оно в принципе не должно быть подключено к внешней сети, читаем ни один девайс не должен иметь выхода в сеть). А это почти невозможно (не без ущерба нормальной работе, если ты конечно не какое-то ЦРУ (даже сервера ФБР в свое время ломали, и не раз)).

10 минут назад, Hellson сказал:

виной мог быть слив кого-то изнутри.

Не обязательно.

P.S. В общем, не сказал ровным счетом ничего нового. Ну и ладно.

HighTemplar · 10 февраля, 2021

На самом деле, все последние крупные взломы были благодаря эпидемии ковида, когда все крупные конторы перешли на удаленку. Многие это сделали весьма костыльным способом, не заботясь о безопасности, вот и последствия.