La desarrolladora de videojuegos como Fortnite y el motor Unreal Engine, Epic Games, ha sido víctima de un ciberataque, según reporta el Cyber Daily.
De acuerdo con con el informe, sería la agrupación Mogilevich los que se han adjudicado el ataque, el cual compromete hasta 200GB de información sensible de la compañía.
El caso
Los atacantes utilizaron la darkweb para alardear su golpe a la tecnológica.
La pandilla afirma tener específicamente 189GB de datos, incluidos «correo electrónico, contraseñas, nombre completo, información de pago, código fuente y muchos otros datos». Todo este paquete figura actualmente como a la venta.
«Si es un empleado de la empresa o alguien que desea comprar los datos, haga clic en mí», dice un hipervínculo en el sitio. El enlace conduce a la página de contacto del grupo, donde se puede encontrar una dirección de mensajería Tox.
Mogilevich no ha solicitado una cifra específica en dólares para los datos, y la fecha límite actual para que Epic Games pague, o para que otra persona compre los datos directamente, es el 4 de marzo. Tampoco ha publicado ningún material de prueba de hackeo, como lo hizo Rhysida con el hack de Insomniac Games del año pasado.
Epic Games envió un comunicado al medio Insider Gaming sobre el tema señalando que no tienen indicios de ciberataques.
«Estamos investigando, pero actualmente no hay evidencia de que estas afirmaciones sean legítimas. Mogilievich no se ha puesto en contacto con Epic ni ha proporcionado ninguna prueba de la veracidad de estas acusaciones. Cuando vimos estas acusaciones, que eran una captura de pantalla de una página web oscura en un tuit de un tercero, comenzamos a investigar en cuestión de minutos y contactamos a Mogilevich en busca de pruebas. Mogilevich no ha respondido. Lo más parecido que hemos visto a una respuesta es este tuit , donde supuestamente piden 15 mil dólares y una ‘prueba de fondos’ para entregar los supuestos datos».
Ya solo quedan algunos días para el fin del plazo puesto por los atacantes, por lo que, si es verdad, veremos alguna filtración en internet al respecto. De todas formas, lo más conveniente sería cambiar contraseñas y poner autenticación en dos pasos para evitar cualquier vulneración a nuestras cuentas con la compañía.
