보고서: FromSoftware 소유자 Kadokawa Corp.가 해킹당해 해커들이 랜섬머니를 지불하지 않으면 7월 1일에 1.5TB의 데이터를 공개할 예정

또 다른 비디오 게임 제작사가 해킹당한 것 같습니다. 이번에는 FromSoftware와 Acquire의 모회사인 Kadokawa Corporation입니다.

해킹 그룹은 기한을 2024년 7월 1일로 정했으며, 몸값이 충족되지 않으면 다음으로 구성된 1.5TB의 데이터를 공개할 예정입니다.

Advertisement

  • 계약
  • Docu서명된 서류
  • 다양한 법률 문서
  • 플랫폼 사용자 관련 데이터(개인정보, 결제, 이메일, 계약 등)
  • 사업 계획(프레젠테이션, 이메일, 제안)
  • 프로젝트 관련 데이터(코딩, 이메일, 지불 등)
  • 재무 데이터(결제, 이체, 계획 등)
  • 기타 내부 전용 문서 및 기밀 데이터

해커들이 보낸 메시지에 따르면 그들은 데이터 보호 및 네트워크 복호화와 관련해 카도카와 경영진에게 연락해 거래를 했다고 합니다. 해킹 그룹에 따르면, “우선 카도카와 IT 부서는 우리가 네트워크를 암호화하기 3일 전에 네트워크 내에서 우리의 존재를 감지했습니다. 관리자는 우리를 네트워크에서 쫓아내려고 했고, 우리 서버 IP 중 하나가 차단되었으며, 관리자 자격 증명을 변경하려고 시도했지만 우리는 감지할 수 없는 네트워크 액세스를 설정했습니다. Kadokawa 관리자가 우리를 감지한 후에도 계속 다운로드했습니다. 서버의 IP가 차단된 후에도 다운로드 스크립트가 계속 작동했기 때문에 나가는 트래픽을 감지하고 중지할 수 없었습니다. 암호화하기 하루 전에 우리는 우리를 막으려는 엄청난 Kadokawa 관리자 활동을 감지했지만 실패했습니다.”

이 그룹은 자신들이 사업하는 사람들이고 돈에만 관심이 있다고 덧붙인다. 가도카와가 합의를 시도했지만, 이 그룹은 “이런 종류의 회사”에 제안된 금액이 극히 적다고 말했다. 게다가 이 그룹은 가도카와의 네트워크를 개선하기 위해 도움을 제공하고 있다.

해커가 보낸 전체 편지는 아래에서 확인할 수 있습니다.

이 해킹이 합법적이라면 비디오 게임 자산, 계획 등이 손상될 위험이 있지만, 데이터가 공개될 사람들의 삶에 비하면 아무것도 아닙니다. 그리고 그것은 직원들만의 문제가 아니라 데이터를 보면 고객과 다른 사람들도 관련되어 있습니다.

물론 가장 최근 해킹을 당한 유명 비디오 게임 회사는 지난해 12월 마블의 스파이더맨 개발사인 Insomniac Games였습니다. 지불되지 않은 이 랜섬웨어로 인해 해커들은 Insomniac의 프로젝트 로드맵과 Marvel의 Wolverine에 대한 수많은 개발 중인 영상을 유출했습니다.

아직 가도카와 측에서 이에 대해 어떻게 말할지는 알 수 없지만, 회사에서 무엇인가 발표하면 독자 여러분께 알려드리겠습니다.

FromSoftware의 모회사를 위한 이 랜섬웨어는 Elden Ring의 Shadow of the Erdtree 출시 직후에 뜨거워졌습니다. 오늘 오전, Elden Ring의 퍼블리셔인 Bandai Namco Entertainment는 DLC가 출시 첫 3일 만에 이미 500만 개가 판매되었다고 발표했습니다.

[Thanks, FalconFeeds]