Choc dans le monde Marvel : Une attaque de ransomware vise Spider-Man et Wolverine!

Le studio de développement de jeux vidéo Insomniac Games, connu pour ses titres à succès tels que « Marvel’s Spider-Man » et l’attendu « Marvel’s Wolverine », aurait subi une cyberattaque majeure. Le collectif de pirates informatiques Rhysida aurait revendiqué cette intrusion, affirmant avoir dérobé des données personnelles d’employés et des informations inédites sur le futur jeu d’action « X-Men ».

Une cyberattaque ciblant des données sensibles

Le groupe Rhysida aurait réussi à s’introduire dans les systèmes de sécurité d’Insomniac Games, accédant ainsi aux données personnelles des employés actuels et passés, incluant des numérisations de passeports, courriels et documents confidentiels signés. La fuite concernerait également de l’information sur Yuri Lowenthal, l’acteur vocal de Peter Parker dans les jeux Spider-Man d’Insomniac. Cette brèche de sécurité révèle les risques croissants auxquels sont exposées les entreprises du secteur des jeux vidéo.

Fuites d’artworks et d’informations inédites

Les pirates auraient obtenu des captures d’écran et des artworks de personnages pour « Marvel’s Wolverine », renforçant l’anticipation autour de ce jeu d’action-aventure. Des rapports indiquent que des artworks de divers personnages de Marvel devant apparaître dans le jeu auraient également été saisis. Sur son site de divulgation, Rhysida menace de publier l’ensemble des données sauf si Insomniac Games répond à ses exigences sous sept jours.

Le chantage de Rhysida

En plus de menacer de divulguer des informations, Rhysida a commencé à enchérir les données auprès de ceux qui sont prêts à payer, avec une mise à prix de 50 Bitcoins, soit environ 2 millions de dollars. « Saisissez cette opportunité d’enchérir sur des données exclusives et impressionnantes », a déclaré Rhysida. Les acheteurs potentiels doivent être prêts à ouvrir leur portefeuille pour acquérir ces informations, commercialisées de manière exclusive.

Qui est le groupe Rhysida ?

Combinant à la fois un groupe de cybercriminels et un maliciel, Rhysida est une entité relativement récente dans le monde de la cybersécurité, avec ses activités rapportées pour la première fois en mai 2023. Leur ransomware, qui affecte principalement les utilisateurs de Microsoft Windows, se propage par des attaques de phishing et crypte les fichiers sur les appareils compromis. En novembre 2023, des agences gouvernementales telles que le FBI, le CISA et le MS-ISAC ont tiré la sonnette d’alarme concernant Rhysida et son logiciel malveillant.

Réponse de Sony et mesures préventives

Sony, maison mère d’Insomniac Games, a confirmé être au courant de l’attaque et a lancé une enquête. Pour l’heure, aucune autre division n’aurait été affectée selon Sony. Cette cyberattaque n’est cependant pas la première cette année, avec deux précédentes intrusions en mai et septembre. Les organisations sont encouragées à renforcer leur cybersécurité pour résister à de telles menaces.

L’importance de la cybersécurité dans l’industrie du jeu

Les récentes intrusions soulignent l’importance primordiale de la cybersécurité dans le secteur des jeux vidéo, où des informations sensibles et des propriétés intellectuelles de grande valeur peuvent être ciblées. Les entreprises comme Insomniac Games se voient forcées de multiplier leurs efforts pour protéger les données contre les maliciels et les cybercriminels tels que Rhysida.

Conclusion et mesures préventives

En conclusion, cet incident illustre un paysage de menaces numériques grandissant et la nécessité pour les entreprises technologiques de rester vigilantes. La rapidité avec laquelle les cyberattaques peuvent se propager rappelle l’urgence de maintenir des protocoles de sécurité à jour et de sensibiliser les employés aux risques de phishing et autres vecteurs de compromission.