Epic Games Nega Alegações de Ter Sido Hackeada

Epic Games, o desenvolvedor por trás do popular jogo Fortnite, negou alegações de supostamente ter sido hackeada por um novo grupo de ransomware, Mogilevich.

Mogilevich, um grupo de extorsão relativamente novo que provavelmente se originou na Rússia, postou na terça-feira em um site da darknet que havia realizado silenciosamente um ataque aos servidores da Epic Games.

Como resultado do hack, eles estão atualmente na posse de 189GB de dados da Epic Games, incluindo e-mails, senhas, nome completo, informações de pagamento, código-fonte e muitos outros dados. No entanto, não está claro se isso contém informações sobre funcionários da Epic Games, clientes ou ambos.

A postagem também diz que os dados acima estão agora disponíveis para venda com um prazo de 4 de março de 2024. O grupo adicionou um link que diz: “Um funcionário da empresa ou alguém que gostaria de comprar os dados, clique em mim”, que leva à página de contato do grupo para um e-mail seguro.

“Não há evidências zero neste momento de que as alegações de ransomware do Mogilevich sejam legítimas. Mogilevich não contatou a Epic nem forneceu qualquer prova da veracidade das alegações”, compartilhou a Epic Games via X na terça-feira.

“Quando vimos essas alegações, que eram uma captura de tela de uma página da darkweb em um Tweet, investigamos em minutos e entramos em contato com o Mogilevich para obter provas. Mogilevich não respondeu. Continuaremos investigando. A coisa mais próxima que vimos de uma resposta é este Tweet, onde supostamente pedem $15k e ‘prova de fundos’ para entregar os dados supostamente roubados.”

Aparentemente, o grupo de ransomware Mogelivich afirmou ter conseguido invadir várias organizações desde 20 de fevereiro, com o primeiro ataque sendo à subsidiária da fabricante de carros de luxo Nissan, Infiniti USA, seguido por uma empresa de conteúdo comercial chamada Bazaarvoice e o Departamento de Relações Exteriores da Irlanda (DFA). Se o grupo realmente hackeou a Epic Games, isso faria deles sua quarta vítima.

No entanto, Mogelivich não forneceu nenhuma prova mostrando que o hack da Epic Games é legítimo, nem mencionou publicamente quanto dinheiro precisa pelos dados roubados ou revelou seus planos para os dados se o prazo de venda for perdido, levantando suspeitas sobre sua alegação. Parece que o grupo de ransomware está tentando enganar compradores com dados falsos.

Até mesmo o Departamento de Relações Exteriores da Irlanda (DFA) está cético sobre o ciberataque a eles pelo grupo Mogilevich, já que a agência disse que não conseguiu encontrar evidências de seu envolvimento nem qualquer evidência de violação de segurança.