Décidément CD Projekt vit des moments sombres c’est derniers temps. Après un lancement raté pour Cyberpunk 2077, du à de nombreux bugs, mais également à des versions old-gen en deçà de ce qui été prévu, voilà que le studio doit faire face à un piratage. En effet via son compte twitter le studio annonce que le code source de The Witcher 3 et Cyberpunk 2077 se balade sur la toile.
En plus de cela, la société polonaise à découvert que le hackeur aurait volé des informations personnelles sur des employés ainsi que sur certains partenaires. D’après le studio, les informations personnelles des joueurs n’ont pas été piratées. Pire même les pirates demandent une rançon au studio, mais CD Projekt ne compte pas céder :
Important Update pic.twitter.com/PCEuhAJosR
— CD PROJEKT RED (@CDPROJEKTRED) February 9, 2021
Hier, nous avons découvert que nous étions victimes d’une cyberattaque ciblée, à la suite de laquelle certains de nos systèmes internes ont été compromis.
Un acteur non identifié a obtenu un accès non autorisé à notre réseau interne, collecté certaines données appartenant au groupe CD PROJEKT et laissé une note de rançon dont nous rendons le contenu public. Bien que certains appareils de notre réseau aient été chiffrés, nos sauvegardes restent intactes. Nous avons déjà sécurisé notre infrastructure informatique et commencé à restaurer les données.
Nous ne céderons pas aux demandes ni ne négocierons avec la personne, tout en étant conscients que cela peut éventuellement conduire à la diffusion des données compromises. Nous prenons les mesures nécessaires pour atténuer les conséquences d’une telle propagation d’informations, en particulier en contactant toutes les parties qui pourraient être affectées suite à cette intrusion.
Nous enquêtons toujours sur l’incident, mais pour le moment, nous pouvons confirmer que – à notre connaissance – les systèmes compromis ne contenaient aucune donnée personnelle de nos joueurs ou utilisateurs de nos services.
Nous avons déjà contacté les autorités compétentes, y compris les forces de l’ordre et le président du bureau de protection des données personnelles, ainsi que des spécialistes en criminalistique informatique, et nous coopérerons étroitement avec eux afin d’enquêter de manière approfondie sur cet incident.
Même si les petits malins (ou pas) ont chiffré les serveurs du studio, CD Projeckt avait comme beaucoup d’entreprises prit le soin de réaliser des bakes up et pourra de par ce fait restauré ses données. Une enquête est toujours en cours, mais les hackeurs ont annoncés que si aucun compromis n’est trouvé dans les prochaines 48h, les codes sources seront soit vendus, soit publiés, en ligne et les informations personnelles seront envoyé aux journalistes. Sale affaire pour CD Projeckt qui n’avait pas besoin de ça en ce moment !