La semaine dernière, des rapports ont révélé que Fortnite le fabricant Epic Games aurait été victime d'un piratage, avec un prétendu groupe de ransomwares affirmant avoir récupéré 200 gigaoctets de données internes. Cependant, presque immédiatement, Epic a annoncé qu'il n'avait aucune preuve qu'un tel piratage avait eu lieu. Maintenant, il s'avère que le La prétendue violation était, en fait, une connerie totale, les pirates informatiques eux-mêmes admettant qu'ils menaient une opération frauduleuse.
Selon un nouveau rapport de le site australien de cybersécurité Cyber QuotidienMogilevich, le gang de hackers présumé qui prétendait avoir volé près de 200 Go de données d'entreprise au Fortnite développeurs fin février, n'est pas du tout un gang de hackers. Apparemment, Mogilevich est un groupe de « génies criminels » et de « fraudeurs professionnels » – ce sont leurs mots, pas les miens – qui ont utilisé les liens de leur blog darkweb pour simuler un vol chez Epic Games.
« Malheureusement, ce lien vous a conduit à une annonce importante concernant notre activité au lieu d'une preuve d'une violation de base de données », a déclaré Pongo, un porte-parole de Moguilevitch. Cyber Quotidien. Pongo a expliqué qu'il ne s'agit pas d'un groupe de ransomwares mais de « fraudeurs professionnels » et que le piratage fictif d'Epic faisait partie d'une stratégie visant à «[take] profiter des grands noms pour gagner en visibilité le plus rapidement possible, mais pas vers la gloire [sic] et recevoir l’approbation, mais de construire méticuleusement notre nouveau trafic de victimes pour escroquer.”
Détaillant davantage comment le groupe avait l'intention de gagner de l'argent réel grâce à de faux hacks, Pongo a déclaré : « Maintenant, la vraie question est la suivante : ? Pourquoi avouer tout ça quand on pourrait simplement s'enfuir ? Cela a été fait pour illustrer le processus de notre arnaque. Nous ne nous considérons pas comme des hackers, mais plutôt comme des génies criminels, si on peut nous appeler ainsi.»
Epic Games a senti la BS à des kilomètres de distance
Mais que s’est-il passé (ou ne s’est-il pas produit) ici ? Le 28 février Cyber Quotidien signalé que Mogilevich aurait piraté Epic Games, affirmant avoir volé 189 Go de données de l'entreprise. Ces données, selon le groupe, comprenaient « l'e-mail, les mots de passe, le nom complet, les informations de paiement, le code source et de nombreuses autres données », toutes les informations étant en vente sur le site Web du groupe. Mogilevich a donné à Epic Games jusqu'au 4 mars pour répondre, menaçant que quelque chose se produirait si Epic ne leur répondait pas. Eh bien, il s’avère que quelque chose consistait à admettre que tout cela était un canular.
De son côté, Epic Games, qui a déclaré avoir «zéro preuve » qu'un piratage avait eu lieu, s'est adressé à Twitter le 4 mars pour confirmer que l'enquête sur la violation était terminée. Les plats à emporter ? Ouais, c'était un « arnaque.»
Kotaku a contacté Epic Games pour commentaires.
Bien que ce piratage se soit avéré être un canular, les sociétés de jeux vidéo ont déjà été confrontées à des violations massives de données. En décembre 2023, Insomniac Games a été victime d'un piratage qui a révélé des données sur les projets à venir du studio et le défis et décisions difficiles auquel même un studio produisant des superproductions à succès est parfois confronté.