CDPROJEKT [CDR]

A dla mnie teraz liczy się tylko dywidenda. Jeśli jej nie wypłacą lub będzie to mniej niż 3 złote, to będę baaardzo rozczarowany.

To sa jakies jaja, jak ktos jeszcze upubliczni kod to sami bedziemy robic cyberpunki xD

Wyciekły nic nie znaczące dane
Jeśli wyciekło by coś znaczącego, zapłacili by okup, w porozumieniu z policją

Bzdura.

Po pierwsze policja nie ma nic do tego i na pewno by nie pośredniczyła w płaceniu okupu. Od tego są specjalne firmy, które "negocjują" warunki z cyberprzestępcami (dzięki temu zlecający, czyli w tym przypadku CDR umywa ręce, że oni nie negocjowali).

Po drugie, negocjować można w przypadku ataku typu ransomware (zaszyfrowane dane, trzeba wykupić klucz, żeby uzyskać dostęp). Tutaj niby coś zaszyfrowali ale w komunikacie CDR pisali, że mają backupy więc to nie ten case. Natomiast nikt nie będzie negocjował z atakującym tego, żeby nie upubliczniał materiałów (jeśli jakieś zostały wykradzione), bo nawet jakby im zapłacili to nie mają absolutnie żadnej pewności, że materiały i tak nie zostaną upublicznione.

Po trzecie, gdyby zdążyli już zweryfikować, że nic istotnego nie wyciekło to by na pewno o tym poinformowali i zdementowali te informacje o kodzie źródłowym.

Ale widzę, że Ty już zweryfikowałeś więc luz, CDR może spać spokojnie.

@cnc
NIKT nie wie jaka jest pełna skala a firma tylko i wyłącznie napisała że nie podległy wyciekowi dane wrażliwe użytkowników, firma nigdzie nie wspomniała ani nie dała przesłanki do przyjmowania ze haker przesadza lub podał nieprawdę.

Posiadanie akcji przysłania CI obiektywność oceny. Mi by to było kompletnie obojętne, gdyby nie to o co chodzi z CDProjektem od roku - wszelkie wtopy tej firmy mają przemożny wpływ na sentyment do całego game-dev na giełdzie(czyli i na mój stan posiadania, co wkurza mnie niemiłosiernie)

a jeśli haker faktycznie wyciągnie dane wskazujące na systemowo złą wolę wielu osób w firmie przy wydawaniu gry i wprowadzeniu konsumentów w bład, to serio z kursem będzie masakra. I CD-Projektu, i WIG-Games i game-devu.

Ta wiadomość w Notepad wygląda na sfabrykowaną.
Zaszyfrowaliśmy dyski, ale wiemy że macie back-up ;-)
"Publikowanie" wiadomości od "hakera" też nie jest praktyką w takim przypadku.

Nie wiem jaki system ERP używają, ale zrzucenie danych, o których mowa (finanse, kadry, IR, itd), to nie jest trywialna sprawa i nie trwa to 60 sekund jak na filmach.
Zazwyczaj są to różne systemy i dostanie się do nich wszystkich wymagałoby znajomości środowiska i uzyskania dostępu do poszczególnych serwerów. Mało prawdopodbny jest taki dostęp z zewnątrz, chyba że ktoś miałby uprawnienia administratora na poziomie OS/DB i znała architekturę całości systemów IT.

Czemuś zapewne służy taki komunikat, pytanie czemu...
Być może coś się opóźni, albo czegoś nie da się zaraportować / zrobić / odtworzyć z winy "hakera". Ciekawe...

To czego się obawiasz może być co najwyżej w mailach, nie w danych finansowych, czy HR. A o mailach nie mówi ani "haker", ani firma.

Mam 15 lat doświadczenia w IT więc się wypowiem. Na razie wiemy, że:
1. Było bardzo poważne włamanie o czym świadczy to, że sprawca dostał się do sieci wewnętrznej i zaszyfrował część urządzeń (co potwierdzają Redsi w swoim oświadczeniu).
2. Sieć wewnętrzna jest odizolowana od świata. Poglądowy obrazek poniżej.
3. Bezpieczeństwo sieci wewnętrznej opiera się na tym, że nikt z zewnątrz nie dostanie się do środka. W sieci wewnętrznej normy bezpieczeństwa są o wiele luźniejsze. Przykładowo, często zwykli developerzy mają sudo (uprawnienia admina) na serwerach.
4. Jeżeli komuś udało się spenetrować sieć wewnętrzną to najprawdopodobniej udało mu się dostać do kodu źródłowego. Spakowany kod źródłowy nie zajmuje dużo miejsca, więc można go szybko skopiować.
5. Jeżeli chodzi o poufne dokumenty i maile to są duże pliki. Trzeba wiedzieć czego i gdzie szukać. Nie wiemy kiedy doszło do włamania i jak długo hakerzy mieli dostęp. Jeżeli odpowiednio długo to mogli skopiować wszystko jak leci i dopiero później będą analizować co właściwie zdobyli.
6. Zdobycie kodu źródłowego ułatwi hakerom znajdywanie dziur. Dla single player które nie łączy się z siecią to nie jest wielki problem, ale może być problemem dla wersji multiplayer CP2077. Dużo zależy od tego jak Redsi zrealizują multiplayer-a. Na tym się akurat nie znam więc się nie wypowiadam.
7. Redsi sami mogą obecnie nie wiedzieć co wyciekło.

kliknij, aby powiększyć

Nie ma opcji, żeby nie mieli backupów albo przynajmniej developerzy nie mieli lokalnych klonów repozytoriów. Nie powinno to wpłynąć na nic z punktu widzenia developerki.

Raczej nie przesadzalbym z panika. Przy Wiedzminie 3 tez ich zhakowali przed premiera. Najwazniejsze, ze nie wyciekly dane klientow przechowywane przy okazji goga. Wielkiej tragedii z tego raczej nie bedzie.