LoL: hackers pediram US$ 10 milhões por código furtado; veja e-mail

Riot Games sofreu ataque cibernético e admitiu furtoonabet sitecódigo-fonte do League of Legends

Por Redação do ge — São Paulo


Os autores do ataque cibernético à Riot Games pediram US$ 10 milhões (equivalentes a cercaonabet siteR$ 50 milhões na cotação atual)onabet siteresgate pelos códigos-fontes furtados do League of Legends e da plataformaonabet siteanti-cheat da empresa, segundo publicado pelo site VICE. A desenvolvedora do LoL admitiu ter tido o ambienteonabet sitedesenvolvimento acessado por hackers, mas informou que não irá pagar o valor solicitado.

Nova skin Camille Comandanteonabet siteAtaque do League of Legends — Foto: Divulgação/Riot Games

Depoisonabet siteinvadirem o sistema da Riot Games e furtar os códigos-fontes, os hackers entraramonabet sitecontato por e-mail pedindo dinheiro. Eles informaram que, se fossem pagos, deletariam todos os códigos-fontesonabet siteseus servidores e garantiriam que os arquivos não fossem tornados públicos. Os hackers prometeram ainda mostrar a brecha que eles utilizaram para acessar os dados e dar conselhosonabet sitecomo evitar futuros ataques.

— Nós não desejamos prejudicaronabet sitereputação ou causar perturbação pública. Nossa única motivação é o ganho financeiro — escreveram os hackers no e-mail.

Apesar disso, os hackers fizeram ameaças e deram 12 horas para que o e-mail, enviado aos diretores da Riot Games, fosse respondido. Do contrário, os hackers tornariam o ataque público e a extensão da violação seria levada ao conhecimentoonabet sitemais pessoas.

A própria Riot Games divulgou o furto dos códigos-fontes e o recebimento do e-mail na terça-feira, data do envio do e-mail. Naquele comunicado, a empresa sustentou que não iria pagar o resgate solicitado pelos hackers. Não se sabe se representantes da desenvolvedora chegaram a responder à mensagem.

Publicamente, a Riot Games declarou que os códigos-fontes do LoL, do Teamfight Tactics (TFT) eonabet siteuma plataforma anti-cheat foram ilegalmente extraídosonabet siteseu ambienteonabet sitedesenvolvimento.

— Embora esse ataque tenha interrompido nosso ambienteonabet sitedesenvolvimento e possa causar problemas no futuro, o mais importante é que continuamos confiantesonabet siteque nenhum dado ou informação pessoal dos jogadores foi comprometido — informou a desenvolvedora.

Por outro lado, a empresa admitiu que o comprometimento do código-fonte dos jogos pode fazer com que programas ilegais sejam criados, mas alegou que está se preparando para isso.

— Qualquer exposição do código-fonte pode aumentar a probabilidadeonabet sitesurgimentoonabet sitenovos cheats. Desde o ataque, trabalhamos para avaliar seu impacto no anticheat e nos preparar para implantar correções o mais rápido possível, se necessário.

A Riot Games contou que os dados furtados incluem novidades que estãoonabet sitetestes,onabet siteuma aparente tentativaonabet sitese posicionar sobre a possibilidadeonabet sitehaver vazamentos sobre recursos aindaonabet sitedesenvolvimento.

— O código-fonte obtido ilegalmente também inclui vários recursos experimentais. Embora esperemos que alguns desses modosonabet sitejogo e outras mudanças cheguem aos jogadores, a maior parte desse conteúdo estáonabet siteprotótipo e não há garantiaonabet siteque será lançado.

A empresa concluiu o comunicado dizendo que equipesonabet sitesegurança e consultores externos continuam avaliando o ataque e auditando os sistemas e que autoridades foram notificadas.

— Estamos comprometidos com a transparência e divulgaremos um relatório completo no futuro detalhando as técnicas dos invasores, as áreas onde os controlesonabet sitesegurança da Riot falharam e as medidas que estamos tomando para garantir que isso não aconteça novamente. Fizemos muito progresso desde a semana passada e acreditamos que consertaremos as coisas no final da semana, o que nos permitirá permaneceronabet sitenossa cadência regularonabet sitepatches daqui para frente. As equipesonabet siteLeague e TFT irão atualizá-loonabet sitebreve sobre o que isso significa para cada jogo.

Confira, na íntegra, o e-mail enviado pelos hackers à Riot Games, segundo o site VICE:

Prezada Riot Games,

Obtivemos seus dados valiosos, incluindo o precioso código-fonte anti-cheat e todo o código do jogo League of Legends e suas ferramentas, bem como 'Packman', o seu anti-cheat. Entendemos o significado desses artefatos e o impacto que a divulgação deles ao público teriaonabet siteseus principais títulos, Valorant e League of Legends. Diante disso, estamos fazendo um pequeno pedidoonabet siteUS$ 10.000.000.

Nós fizemos o uploadonabet siteum arquivo PDF, no qual vocês podem ver a fonteonabet sitePackman e do League of Legends. Se você precisaronabet sitealgum arquivo como prova, envie-nos uma mensagem e forneceremos o arquivo bruto.

Em troca, removeremos imediatamente todo o código-fonteonabet sitenossos servidores e garantiremos que os arquivos nunca serão divulgados ao público. Também forneceremos informações sobre como ocorreu a violação e ofereceremos conselhos sobre como evitar futuras violações. Sugerimos a comunicação por meio do Telegram, você pode se juntar a nós aqui:

[link do Telegram]

Não desejamos prejudicaronabet sitereputação ou causar perturbação pública. Nossa única motivação é o ganho financeiro.

Enviamos esta mensagem apenas aos diretores e demos 12 horas para ela ser respondida. Caso contrário, o hack se tornará público e a extensão da violação será conhecida por mais indivíduos.

Também queremos lembrá-losonabet siteque seria uma pena veronabet siteempresa exposta publicamente, especialmente quando vocês se orgulhamonabet sitesuas medidasonabet sitesegurança. É alarmante saber que você pode ser hackeadoonabet sitequestãoonabet sitehoras por um hacker amador.

Pedimos que você leve esse assunto a sério e considere nossa proposta.