Ransomware: EA will nicht auf Erpressungsversuch eingehen - Golem.de - Golem.de

Hacker haben sich unter anderem Quellcode von Fifa 21 und Tools für die Frostbite-Engine beschafft. Nun tauchen die Daten im Netz auf.

Artwork aus Fifa 21 (Bild: Electronic Arts)

Im Juni 2021 haben sich Unbekannte in das interne Netzwerk von Electronic Arts gehackt und rund 780 GByte an Daten kopiert. Nun tauchen Dokumente aus diesem Einbruch nach und nach im Internet auf.

Bislang sollen dem Magazin Vice zufolge rund 1,3 GByte an Daten veröffentlicht worden sein, vor allem Dokumente rund um den Onlineshop Origin sowie interne Entwicklungswerkzeuge. Dennoch will Electronic Arts nicht auf die Forderungen der Erpresser eingehen - denen es schlicht um Geld geht.

Ein mutmaßliches Mitglied der Erpressergruppe sagte Vice, dass EA bislang alle Kontaktversuche ignoriert habe. Wenn sich Electronic Arts nicht bald zurückmelde oder bezahle, sollen weitere Daten ins Netz wandern.

EA beschwichtigt

"Wir sind der Auffassung, dass keine Daten betroffen sind, die die Privatsphäre der Spieler beeinträchtigen", sagte ein Sprecher von Electronic Arts. "Wir haben auch keinen Grund zu der Annahme, dass ein wesentliches Risiko für unsere Games, unser Geschäft oder unsere Spieler besteht."

Golem Akademie

1. Penetration Testing Fundamentals
   23.-24. September 2021, online
2. Microsoft 365 Security Workshop
   27.-29. Oktober 2021, Online

Weitere IT-Trainings

Electronic Arts hält sich mit dieser Vorgehensweise an die Empfehlung vieler Experten, die dazu raten, nicht auf derartige Erpressungsversuche einzugehen - einfach, um nicht zu weiteren Ransomware-Angriffen zu ermutigen.

Die veröffentlichten Daten könnten dennoch ein Sicherheitsrisiko darstellen. Offenbar wurden unter anderem der Quellcode von Fifa 21 und Tools der Frostbite-Engine kopiert. Darin könnten andere Hacker nach Lücken für eigene Angriffe suchen - auch auf Spieler.

FIFA 22: Standard | PC Code - Origin

In den letzten Monaten gab es immer wieder ähnliche Attacken auf Spieleentwickler. Für besondere Schlagzeilen hat der Fall von CD Projekt Red gesorgt. Auch das polnische Studio hatte nicht gezahlt.

Deshalb versuchten die Angreifer, den Quellcode von Cyberpunk 2077, The Witcher 3 und dem ebenfalls von CD Projekt stammenden Rollenspiel Thronebreaker für 7 Millionen US-Dollar im Netz zu verkaufen.

Das hat nicht geklappt, stattdessen wurden die kopierten Daten per Auktion angeboten. Ein unbekannter Bieter hat sie tatsächlich gekauft - zu welchem Preis, ist nicht bekannt.

Adblock test (Why?)

Ransomware: EA will nicht auf Erpressungsversuch eingehen - Golem.de - Golem.de
Read More