Big Cheese Studio ofiarą hakerów. Kod źródłowy Cooking Simulator 2 wykradziony (Fot. Pexels)
Hakerzy utrzymują, że uzyskali dostęp do systemów Big Cheese Studio, w tym do kodów gier i danych osobowych pracowników. Grożą, że jeśli spółka nie zapłaci im 100 tys. zł w kryptowalutach, ujawnią m.in. informacje o pracownikach oraz kody gier – wynika z informacji na przejętej stronie internetowej Big Cheese Studio.
Big Cheese Studio rekt pic.twitter.com/vHjisDOxX3
— Höt$tøck (@HotstockPL) January 24, 2025
Spółka potwierdziła, że padła ofiarą ataku, ale jednocześnie zapewniła, że sprawa dotyczy wyłącznie przejęcia strony internetowej studia. Przedstawiciele BCS w rozmowie z redakcją StockWatch.pl zapewnili, że kody gier Cooking Simulator 1 i Cooking Simulator 2 nie wyciekły. Jeszcze dzisiaj studio planuje opublikować oficjalne oświadczenie w tej sprawie.
– Zarząd Big Cheese Studio potwierdza atak hakerski, który miał miejsce dziś rano. Spółka niezwłocznie podjęła działania zabezpieczające i prowadzi obecnie weryfikację oraz ocenę sytuacji. Oficjalny komunikat zostanie opublikowany w ciągu dnia – poinformowała redakcję StockWatch.pl spółka.
– To nie była poważna ingerencja hakerska, jednak wciąż prowadzimy analizę i zabezpieczamy dane. Współpracujemy z prawnikami oraz dostawcami usług – dodali przedstawiciele studia.
Hakerzy żądają 100 tys. zł od Big Cheese Studio
Spółka nie opublikowała jeszcze ESPI w tej sprawie. Z informacji zamieszczonych na przejętej stronie internetowej wynika, że cyberprzestępcy uzyskali kod źródłowy do gry Cooking Simulator 2, kluczowego projektu, nad którym obecnie pracuje spółka. Hakerzy podkreślili, że „skala włamania jest ogromna”, a konsekwencje mogą być poważne, szczególnie w kontekście naruszenia danych osobowych, co wiąże się z potencjalnymi karami wynikającymi z przepisów RODO.
– Z powodu poważnego naruszenia bezpieczeństwa i wyrządzonych szkód spodziewamy się natychmiastowej ugody w wysokości 100 tys. zł – zażądali hakerzy.
Dodatkowo hakerzy przeliczyli żądaną kwotę 100 tys. zł na ruble oraz kryptowalutę XMR.
– Proszę traktować tę sprawę z najwyższym priorytetem. Każde opóźnienie zwiększy ryzyko dalszej eksploatacji skradzionych danych i pogłębi potencjalne straty i szkody. Adres portfela kryptowalutowego będzie monitorowany przez następne 5 dni roboczych. Jeśli kwota podana powyżej nie zostanie zapłacona, skradzione dane zostaną upublicznione, a kod źródłowy gry, a także dane klientów, pracowników i inwestorów, zostaną sprzedane lub udostępnione stronom trzecim. Wszystkie dane, w tym dane osobowe, zostaną nieodwracalnie ujawnione – mieli napisać hakerzy.
Aktualizacja
– Zarząd Big Cheese Studio S.A. informuje, że dziś rano nasza spółka padła ofiarą ataku hakerskiego, który dotknął części naszej struktury informatycznej, w tym stronę internetową.
Pragniemy podkreślić, że z dotychczas zebranych przez nas informacji wynika, iż incydent objął nasz serwer Discord oraz skrzynki e-mailowe pracowników. Nasze konta w mediach społecznościowych oraz inne kluczowe elementy infrastruktury pozostały nienaruszone. Również nasze gry, w tym Cooking Simulator 1 i Cooking Simulator 2 pozostają w pełni bezpieczne. Kody do gier są w pełni zabezpieczone offline.
Obecnie prowadzimy szczegółową analizę sytuacji. Zapewniamy, że natychmiast podjęliśmy wszelkie możliwe działania mające na celu zabezpieczenie systemów oraz ochronę danych. Bezpieczeństwo danych naszych partnerów, klientów i pracowników oraz poufność informacji są dla nas priorytetem.
W ramach działań prewencyjnych wdrażamy dodatkowe środki ochrony, które mają na celu wzmocnienie naszej infrastruktury IT i zapobieganie podobnym incydentom w przyszłości.
Chcielibyśmy zaznaczyć, że:
• Współpracujemy z dostawcą usług hostingowych oraz infrastruktury IT w celu analizy logów i monitorowania ruchu sieciowego.
• Nasz zespół techniczny prowadzi szczegółową kontrolę sprzętu i narzędzi wykorzystywanych w firmie.
• Identyfikujemy obszary naruszenia danych, aby poinformować wszystkie osoby, które mogły zostać dotknięte incydentem, zarówno wewnątrz spółki, jak i na zewnątrz. Wszystkie osoby, których dane mogły zostać naruszone, otrzymają dalsze instrukcje postępowania.
• Potwierdzamy, że nasze repozytoria danych są nienaruszone.
• Dokładamy wszelkich starań, aby przywrócić pełną funkcjonalność naszych systemów w
najkrótszym czasie (w tym strony internetowej) – czytamy w komunikacie.
Big Cheese Studio to działający od 2018 roku producent i wydawca gier wideo z Łodzi. Głównym akcjonariuszem Big Cheese Studio jest Silk Road Studio. Spółka jest notowana na rynku głównym GPW od 2021 r.
