CD Projekt Red wird Opfer eines Hackerangriffes

[HWL News Bot]

Aktuell scheint es beim Thema Cybersecurity nicht rund zu laufen bei der polnischen Spieleschmiede CD Projekt Red. Nachdem zunächst eine Sicherheitslücke im Action-Rollenspiel Cyberpunk 2077 für Aufsehen sorgte, ist es Cyberkriminellen nun gelungen eine Vielzahl von hochsensiblen Daten zu entwenden.
... weiterlesen

 

[Mr.Mito]

Uff, mal eben die Kronjuwelen mitgehen lassen ...

 

[Richard88]

Sowas denkt man sich doch nicht einmal aus...

 

[GorgTech]

Der Schreibweise nach zu urteilen wurde die Firma wohl von einem 10-12jährigen "Hacker" vorgeführt.

 

[Andi 669]

Der 10-12jährige sitzt leider hier u. verfasst immer so geschriebene News

 

[molleonline]

Die Kriminellen sind aber auch nicht die Hellsten. Hätten wenigstens noch ein paar Patches für CP2077 abwarten sollen, jetzt müssen sie selber an den Sourcecode um Bugs loszuwerden und AMD Raytracing zu bekommen

 

[DARK ALIEN]

Wenn du Kritik an den Artikeln hast, ist ja eine Sache, das geht aber unter die Gürtellinie, manche wissen anscheinend nicht, wie weit man gehen kann.

Hacker liest sich immer so ein bisschen niedlich, sicher sind die auch Hacker aber sie sind anscheinend auch ziemlich ätzende Erpresser.
Gegen dass Hacken ansich ist eigentlich nichts zu sagen, dann aber dafür Kohle raus zupressen ist schon sehr daneben.

 

[blackwusel]

Scheiße für die Aktie.
Scheiße für mich.

Was für ein Griff ins Klo.

 

[Bitmaschine]

Kriminelle Energie der übelsten Art. Ich bin gespannt was da rauskommt und wer dahintersteckt (oder auch gar nicht). Auf jeden Fall wünsche ich dem Team viel Kraft und lasst euch nicht runterziehen. 🤘

 

[Gelöschtes Mitglied 315003]

Entweder ist deren Infrastruktur noch schlechter als die PS4 Version von Cyberpunk oder... Ja eigentlich nichts oder.. Ich habe da kein Mitleid. Wenn da nur ein Account eines Mitarbeiters gehackt wurde, dann kann es ja kaum sein, dass der Zugriff auf sämtliche Kronjuwelen und interne Unterlagen hat, sogar mit Schreibrechten wenn da verschlüsselt wurde. Andererseits müssen auch irgendwo Alarmglocken angehen wenn sich jemand Stück für Stück durchs System hackt. Wenn überhaupt ein Hack stattgefunden hat - schließlich wäre es auch möglich, dass sich jemand nur Malware eingefangen hat und der Angriff automatisiert war wobei mir das unwahrscheinlich erscheint. Aber die Dummheit der Menschen ist bekanntlich unendlich.
Kann man nur hoffen, dass die Backup Strategie gut war und der Prozess mit Schreibzugriff getrennt und unveränderlich ausgeführt wird um den Schaden beheben zu können.

Da hätten sie mal ihre Admins ein Jahr crunchen lassen müssen... Aber verantwortlich ist wahrscheinlich ein fachfremder BWLer, der sparen wollte weil bisher ja auch nie was passiert ist...

Gut, wenn ich mir unseren IT Dienstleister anschaue, dann scheint Glück ein integraler Baustein unserer Security-Strategie zu sein...

 

[Madschac]

Der Erpresserbrief ist echt ne Nummer *lacht*, liest sich wirklich wie von einer Gruppe 12 Jähriger geschrieben. CDPR lässt aktuell auch Nichts aus,
da passt dieser Vorfall schon fast ins Bild. Je nachdem wie schlecht die Server gesichert waren könnte ich mir wirklich vorstellen, dass da eine Gruppe
von jugendlichen Gamern ihren Frust an CDPR auslässt. In diesem Fall werden wir wohl bald einige pikante Geheimnisse erfahren.

 

[Lunat1cx]

Andererseits müssen auch irgendwo Alarmglocken angehen wenn sich jemand Stück für Stück durchs System hackt

Solarwinds ist dir ein Begriff ...

 

[EveryDayISeeMyDream]

Gut, wenn ich mir unseren IT Dienstleister anschaue, dann scheint Glück ein integraler Baustein unserer Security-Strategie zu sein...

Sicherheit ist unbequem und Sicherheit kostet Geld. Das sind die zwei größten Hindernisse für "echte" IT-Sicherheit in Unternehmen. Naja und dann ist da noch das Wissen, was man besitzen muss, um Systeme abzusichern. Die Technik ist halt deutlich weiter und eröffnet weit mehr Möglichkeiten und ebenso auch Risiken, als die Masse der Programmierer beherrschen können. Denn könnten sie es, gäbe es ja keine Sicherheitslücken.

Und wenn ich mir jetzt CDPR anschaue. Die mussten das Spiel halt "fertig kloppen", da war weder Zeit, noch Geld für IT-Sicherheit übrig. Und genauso entstehen diese Probleme.

 

[Marc53844]

Entweder ist deren Infrastruktur noch schlechter als die PS4 Version von Cyberpunk oder... Ja eigentlich nichts oder.. Ich habe da kein Mitleid. Wenn da nur ein Account eines Mitarbeiters gehackt wurde, dann kann es ja kaum sein, dass der Zugriff auf sämtliche Kronjuwelen und interne Unterlagen hat, sogar mit Schreibrechten wenn da verschlüsselt wurde. Andererseits müssen auch irgendwo Alarmglocken angehen wenn sich jemand Stück für Stück durchs System hackt. Wenn überhaupt ein Hack stattgefunden hat - schließlich wäre es auch möglich, dass sich jemand nur Malware eingefangen hat und der Angriff automatisiert war wobei mir das unwahrscheinlich erscheint. Aber die Dummheit der Menschen ist bekanntlich unendlich.
Kann man nur hoffen, dass die Backup Strategie gut war und der Prozess mit Schreibzugriff getrennt und unveränderlich ausgeführt wird um den Schaden beheben zu können.

Da hätten sie mal ihre Admins ein Jahr crunchen lassen müssen... Aber verantwortlich ist wahrscheinlich ein fachfremder BWLer, der sparen wollte weil bisher ja auch nie was passiert ist...

Gut, wenn ich mir unseren IT Dienstleister anschaue, dann scheint Glück ein integraler Baustein unserer Security-Strategie zu sein...

Dafür das alles so schlecht ist, haben die aber sehr lange dicht gehalten, oder?
Ich dachte mir immer nur, wie kann bei so einem großen Projekt nichts ans Tageslicht kommen.
Die ganzen Jahre gab es so gut wie nichts und da wäre es ja noch viel wichtiges gewesen, diese Daten zu stehlen.

Wie auch immer.
Schade, dass Sie so abhängig von den Geldgebern waren. Auch wenn ich das Spiel mit viel Spaß und großem genug durchgespielt habe.

 

[kingkoolkris]

So schnell geht's vom Vorzeigeladen zur Lachnummer.

 

[Surfer74]

Scheiße für die Aktie.
Scheiße für mich.

Was für ein Griff ins Klo.

Mit etwas Glück für dich wird CD Project das neue Gamestop

 

[Don]

Update: https://www.hardwareluxx.de/index.p...-wird-opfer-eines-hackerangriffes-update.html

Inzwischen wurde der Sourcecode von Gwent veröffentlicht und Links machen die Runde durch die einschlägigen Foren. Der Sourcecode für Thronebraker, Witcher 3, Witcher 3 RTX und Cyberpunk 2077 soll offenbar versteigert werden. Die Hacker wollen den Druck aber noch weiter erhöhen und so soll es morgen eine weitere Veröffentlichung geben.

 

[VorauseilenderGehorsam]

Zum Kotzen!

Und in Wahrheit werden alle, die nicht so agieren, drunter leiden. Egal, wer nun Schuld ist oder zu wenige Maßnahmen präventiv ergriffen hat usw. Die Community hat dadurch langfristig mit Sicherheit mehr Nachteile (vllt sogar eine gute Spieleschmiede weniger) als Vorteile

 

[Seven Eleven]

Was soll das bringen den Sourcecode zu versteigern oder zu verööfentlichen?
Sobald irgendwo eine Kopie rumschwirrt, greifen andere Gesetze.

 

[Nobblerino]

Zum Kotzen!

Und in Wahrheit werden alle, die nicht so agieren, drunter leiden. Egal, wer nun Schuld ist oder zu wenige Maßnahmen präventiv ergriffen hat usw. Die Community hat dadurch langfristig mit Sicherheit mehr Nachteile (vllt sogar eine gute Spieleschmiede weniger) als Vorteile

Ja.

Ganz schlimm für die Hochleistungsgamer alles.

 

[Tonmann]

Ob da ein Mitarbeiter unzufrieden ist?

 

[Nobblerino]

@Tonmann

Kann ich mir überhaupt nicht vorstellen, ist doch eine top Schmilespiede!

 

[Richard88]

Auf einer skala von 1 - 10, wie sehr tut einer solchen firma soetwas weh?

 

[Tonmann]

Auf einer skala von 1 - 10, wie sehr tut einer solchen firma soetwas weh?

Kommt auf die Daten an

Edit: Ich denke einige der Daten treffen eine Firma schlimmer als die Source Codes, es wird ja nach wie vor ehrliche Käufer für die Spiele geben!

 

[Nobblerino]

Kommt auf die Daten an

CDPR hat ja in der eigenen Stellungnahme darauf verwiesen, dass alles was ganz sicher sein muss ganz sicher nicht kompromittiert wurde.

Weil würde ja sonst ganz sicher bedeuten, dass der Hack ganz sicher problematisch sein könnte.

Aber ganz sicher ist das nun auch nicht, weil ganz sicher ist man ja nie, gell.

Bedauernswerter Hackfehler.
Kann man nichts machen, gell. 💁🏿‍♂️

Die offizielle Stellungnahme allein offenbart schon die unfassbar ekelhafte Unternehmensstruktur und man kann nur hoffen, dass der HR dump nicht auch noch einzelnen Mitarbeitern schadet.

 

[Crusha]

Das News Update kann ich bestätigen. Gwent kursiert jetzt im Netz.

 

[todbot]

Hat das Auswirkungen? Das Spiel ist ja f2p, aber könnten Cheatcoder damit eventuell einen Vorteil erlangen? Ich denke mal schon.

Sehr ungünstig für CDPR, von den Personaldaten garnicht zu reden.

 

[DragonTear]

Hacker sind einfach Abschaum und zu viele Staaten lassen die Unternehmen die steuern zahlen damit im Stich :/
Habe ich selbst im ganz Kleinen mit einer Webseite und wahrscheinlich russischen Bots erlebt...

 

[Bitmaschine]

Die Kriminellen müssen sich schon ganz sicher sein nicht geschnappt zu werden, wenn es im Netz so publik geworden ist. Werden diese gedeckt?

@Kranke Kriminelle: Ich biete 1 Cent für die Source Codes und gestohlene Daten und gebe es gleich weiter an CD Projekt Red. Den einen Cent schenke ich denen für die Kaffekasse 😜

 

[Nobblerino]

Hacker sind einfach Abschaum und zu viele Staaten lassen die Unternehmen die steuern zahlen damit im Stich :/
Habe ich selbst im ganz Kleinen mit einer Webseite und wahrscheinlich russischen Bots erlebt...

Komm, geh‘ weiter posts sammeln.

Mal wieder völlig sinnfreier Beitrag und am Thema vorbei.

Deine Russophobie und Inkompetenz eine Popelsite gegen ddos/bruteforce-Attacken abzusichern interessiert hier niemanden.