Insomniac ciblé par un piratage incluant des informations sur les employés et des captures d’écran de Wolverine
Un acte de cybermalveillance frappe Insomniac Games
Insomniac Games, le studio de développement à l’origine des titres Spider-Man 2 et Wolverine de Marvel, a été la cible d’une cyberattaque d’envergure orchestrée par un groupe de ransomware. Les cybercriminels revendiquent la possession de données sensibles et demandent une rançon de 50 bitcoins, équivalant à environ deux millions de dollars. La vente de ces informations s’est étalée via une enchère publique sur le site web du collectif à l’origine de l’attaque.
Sony Interactive Entertainment, qui détient le studio Insomniac Games, a confirmé être en train d’examiner la portée de l’incident. Un porte-parole de l’entreprise a indiqué une enquête en cours tout en rassurant que les divisions connexes semblent avoir été épargnées par l’intrusion indésirable.
Implications de la fuite pour Insomniac et ses collaborateurs
La preuve de cette intrusion a été mise en évidence par un assortiment de captures d’écran diffusées sur le site Internet du groupe de hackers. Ces captures comporteraient des correspondances internes de l’équipe d’Insomniac, des contrats de travail, des images inédites du jeu Wolverine de Marvel, ainsi que des documents d’identification personnelle appartenant à des membres du personnel, y compris des documents liés au doublage de la série Spider-Man 2 par l’acteur Yuri Lowenthal.
Le FBI et la Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis avait auparavant publié des avertissements sur les activités de ce groupe. La mise en garde spécifiait que depuis mai 2023, des secteurs tels que l’éducation, la santé, la fabrication, les technologies de l’information et même les institutions gouvernementales sont dans le viseur des hackers.
L’ampleur des données compromises lors de cette attaque pose un risque majeur tant pour la confidentialité des employés du studio que pour la sécurité de ses données commerciales. Cette attaque rappelle l’incident subi par Rockstar Games, lors duquel des adolescents avaient piraté l’éditeur de Grand Theft Auto 5 et divulgué des vidéos du très attendu Grand Theft Auto 6, pour lesquels ils ont été arrêtés et jugés coupables de plusieurs délits.
