Riot é alvo de invasão hacker
No mês passado, a Riot Games informou que seus sistemas foram comprometidos devido a um ataque virtual. A desenvolvedora afirmou que o ambiente de games foi o mais afetado. Segundo ela, os códigos-fonte de League of Legends, do Teamfight Tactics (TFT) e de uma plataforma anti-cheat foram ilegalmente extraídos.
Em nota publicada nas redes sociais, a Riot Games diz que o ataque foi parte de uma “engenharia social”, tendo sido arquitetado propositalmente para comprometer o trabalho da desenvolvedora. No entanto, ela tranquilizou os jogadores, afirmando que nenhum deles precisava se preocupar com roubo de informações pessoais.
Hackers cobraram US$ 10 milhões pelo resgate dos códigos furtados
Os hackers enviaram à Riot um e-mail, exigindo US$ 10 milhões pelo resgate dos códigos furtados. O site americano VICE obteve acesso à carta com as exigências dos criminosos. “Obtivemos seus valiosos dados, incluindo todo o código-fonte de League of Legends e suas ferramentas, bem como Packman, sua plataforma de anti-cheat. Entendemos a importância desses dados e o impacto que sua publicação teria, principalmente em seus principais títulos: Valorant e League of Legends. Diante disso, fazemos uma pequena solicitação de negociação de US$ 10 milhões”, escreveram os hackers.
Em seu último comunicado, antes do vazamento da carta, a Riot já havia afirmado que não iria pagar nada. “No fim de semana, nossa análise confirmou que os código-fontes de League, TFT e uma plataforma anti-cheat foram furtados pelos invasores. Hoje, recebemos um e-mail de resgate. Desnecessário dizer que não vamos pagar”, declarou a empresa no Twitter.
Criminosos vendem código-fonte do LoL por R$ 3,5 milhões na web
Com a recusa da Riot em pagar o resgate, os criminosos colocaram os dados à venda no mercado clandestino na internet por US$ 700 mil (aproxidamente R$ 3,5 milhões na cotação atual), segundo o site Esports Heaven.
No total, são 572 mil arquivos furtados, o que totaliza 72,4 GB de tamanho. Eles estão sendo oferecidos pro um usuário de codinome “Arkat_001”.
Apesar da Riot Games ter reiterado várias vezes que o ataque não roubou dados dos jogadores, o Esports Heaven informou que o hacker afirma ter obtivo acesso a dados confidenciais de usuários, como endereços de e-mail, bem como acesso a um console administrativo por meio do qual é possível enviar Riot Points, a moeda do LoL, aos jogadores.
A Riot Games não respondeu ao pedido de comentários do Esports Heaven.