Riot Games diz que código-fonte de League of Legends foi roubado em ataque cibernético

A Riot Games, desenvolvedora dos conhecidos videogames League of Legends e Valorant, disse na terça-feira que hackers roubaram recentemente o código-fonte de alguns de seus jogos mais populares em uma violação recente.

Dirigindo a notícia: A Riot Games tem respondido a um chamado ataque de engenharia social desde a semana passada.

• Os detalhes são escassos, mas em uma atualização terça-feiraa empresa confirmou que os hackers mal-intencionados por trás do ataque conseguiram exfiltrar o código-fonte de League of Legends, Teamfight Tactics e “uma plataforma anticheat herdada”.
• motim também disseram os hackers, que não foram identificados, exigiram resgate, mas “não vamos pagar”. A empresa está trabalhando com a polícia para investigar o incidente.
• A maioria das grandes organizações que enfrentam incidentes de segurança que chamam a atenção provavelmente se recusará a pagar um resgate para evitar encorajar ainda mais seus invasores. O LA Unified School District é um exemplo recente.

A grande imagem: a Riot é apenas a mais recente empresa de jogos a ter hackers roubando – e eventualmente vazando – suas informações proprietárias.

Detalhes: Embora a Riot ainda esteja investigando a extensão total da violação, a empresa disse que o código-fonte roubado inclui uma “série de recursos experimentais” que podem nunca ser lançados.

• A Riot observou que qualquer exposição do código-fonte pode “aumentar a probabilidade de surgimento de novos cheats” e suas equipes estão se preparando para “implementar correções o mais rápido possível, se necessário”.

Balão de pensamento de Stephen Totilo, da Axios Gaming: As empresas de videogames são alvos populares de hackers, geralmente resultando em vazamentos lascivos de conteúdo inédito e, às vezes, em violações de informações pessoais.

• As empresas podem não conseguir conter todos os seus segredos, mas os jogadores seriam mais bem servidos se usassem a autorização de dois fatores e outras medidas de segurança reforçadas.

Qual é o próximo: A Riot estimou que terá “coisas consertadas no final da semana”, permitindo que a empresa “permaneça em nossa cadência regular de patches daqui para frente”.

• A Riot também disse que planeja divulgar um relatório completo detalhando como os invasores invadiram, quem estava por trás do ataque e onde “os controles de segurança da Riot falharam”.

Inscreva-se no Codebook do boletim informativo de segurança cibernética da Axios aqui.