Vor wenige Tagen gelang es Hackern, die Quellcodes von Cyberpunk 2077, The Witcher 3: Wild Hunt, Gwent, einer unveröffentlichten Version von The Witcher 3 sowie weitere wichtige Daten und Dokumente von CD Projekt Red zu stehlen.
Infolgedessen drohte die Hacker-Gruppe, die Daten zu veröffentlichen, wenn es nicht innerhalb von 48 Stunden zu einer Einigung mit dem Entwicklerstudio kommen würde. CD Projekt Red lehnte jedoch jegliche Kooperation ab.
Wie es scheint, gelang es den Hackern nun, die gestohlenen Daten weiterzuverkaufen. Die Cyberintelligenzfirma KELA teilte auf Twitter ein Bild aus den Foren, in welchen die Daten zum Verkauf angeboten wurden.
Dem Post der Gruppe ist zu entnehmen, dass man ein Kaufangebot angenommen habe und die Auktion somit ab sofort geschlossen sei. Für welche Summe die Daten letztendlich verkauft wurden, bleibt unklar.
Just in: #CDProjektRed AUCTION IS CLOSED. #Hackers auctioned off stolen source code for the #RedEngine and #CDPR game releases, and have just announced that a satisfying offer from outside the forum was received, with the condition of no further distribution or selling. pic.twitter.com/4Z2zoZlkV6
— KELA (@Intel_by_KELA) February 11, 2021
Die ursprüngliche Auktion enthielt ein Mindestgebot von einer Million US-Dollar welches in 500.000er Schritten erhöht werden konnte. Die Sofort-Kaufen-Option belief sich auf sieben Millionen US-Dollar.
= Partner- & Affiliate-Links: Mögliche aufgeführte Angebote sind in der Regel mit sogenannten Affiliate-Links versehen. Mit einem Kauf über einen dieser Links unterstützt ihr Xboxdynasty. Ohne Auswirkung auf den Preis erhalten wir vom Anbieter eine kleine Provision und können diese Website kostenlos für euch anbieten.
Scheisse das jemand sowas unterstützt… Die Hacker fühlen sich bestärkt…. Kacke sowas. Die Käufer fallen hoffentlich auf die Schnauze
Ist bestimmt nur ein Bluff
Hab ich mir auch direkt gedacht.
Ziemlich dämlich wer auch immer das gekauft hat. Frag mich nach wie vor… Was will man mit den Daten? Was will irgendwer damit?
Könnte mir auch gut vorstellen, dass die Hacker aus Scham einfach die Kacke selbst „gekauft“ haben. Kapier ich nicht.
Mit den daten kann man ein Game nicht nur unbegrenzt vervielfältigen man kann auch gezielt dann über das Spiel Pcs angreifen in drn man sicherheitslücken öffnet.
Nein, man kann das Spiel nicht als Sicherheitslücke für einen Angriff auf einen PC nutzen. Es sei denn, man schleust Schadcode durch ein Update über den CD Project Red Server in das Spiel ein. Das haben schonmal Hacker mit CS:GO soweit ich weiß probiert, wurden aber ziemlich schnell entdeckt, hat sich also nicht gelohnt. Und auch über einen potentiellen Online Modus kann man das nicht. Es sei denn es ist P2P, dann kann man eine DDOS Attacke starten, aber auch das schleust im Endeffekt keine Schadsoftware auf den PC…
Das mit den Zugriff nehmen mit schadsoftware meinete ich anders mit dem Quellcode kann man lücken im code leichter finden und wie es vor Update 1.12 war dann über Mods schadsoftware auf andere Pc bringen nach Update 1.11 wurde ja durch einen Moder bekannt das es eine Sicherheitslücke im Game gabt und das hier Mods die getarnte Schadsoftware enthalten diese lücke ausnutzen konnten um den Pc zu infizieren. Diese lücke wurde mit Patch 1.12 geschlossen. Man kann aber eben so gut falsche patches machen. Die frei verfügbar sind soe wie früher Uncute Patches die man sie manuell aus dem Netz zieht. Oder auch es werden bereitz infizierte versionen von Cyberpunk kostenlos zum auf irgendwelchen seiten verteilt.
Naja, Cyberpunk 2077 und The Witcher haben schon ihre Qualitäten (huh, Cyberpunk und Qualität in einem Satz… Das erste Mal das ich das lese), das könnte schon rivalisierende Studios interessieren, wie das umgesetzt wurde. Außerdem sind da auch betriebsinterne Dokumente dabei, die ebenfalls für rivalisierende Studios von Interesse sein dürften…
Das wäre meines Erachtens für das betreffende Studio glatter Selbstmord. Als wenn sich das geheimhalten ließe.
Wer behauptet, dass sei Marketing, der hat absolut keine Ahnung von Marketing.
Finde ich nicht gut, hoffe der Schaden für cd hält sich in Grenzen.
Wenn das Filmstudio Asylum demnächst Spiele rausbringen sollte wissen wir wo die Codes gelandet sind 😉
Finde ich gar nicht gut. Damit fühlen sich die Hacker bestätigt und es wird weitere Opfer geben.
Hoffentlich ist das nur ein Bluff!
Na mal gucken welches Ende die Sache findet…!
So schnell wie das weg war, kann ich mir den Sofortkauf für 7Mio schon vorstellen.
Evtl. ja auch von CDPR heimlich selbst um Schaden zu begrenzen?
Ich bezweifle stark das cdpr 7 mio in schwarzgeld rumliegen hat.
Wieso Schwarzgeld? Kann ja mit normalem Firmenbudget gezahlt werden, aber eben nicht öffentlich an die große Glocke gehangen werde.
Möglichkeiten gibt es, das stimmt natürlich. Aber so eine große summe bei einer illegalen versteigerung ist schon hart. Was erzählt man den finanzamt. 7 mio aufm schwarzmarkt verbraten. Save noch ohne Rechnung 😀