CD Projekt Red a fourni une mise à jour sur la faille de sécurité subie par le studio Cyberpunk and Witcher en février. Dans un mise à jour sur son site, CD Projekt Red affirme avoir désormais des raisons de croire que les données obtenues illégalement auprès de pirates informatiques circulent désormais sur Internet.

Ces informations peuvent inclure des informations sur les employés et sous-traitants actuels et anciens, ainsi que des « données liées à nos jeux ». CD Projekt Red a déclaré qu’il ne pouvait pas dire avec certitude quelles données sont publiées sur Internet, ni si les données ont été « manipulées ou falsifiées à la suite de la violation ».

Pour aller au fond des choses, CD Projekt Red a déclaré qu’il travaillait actuellement avec un « réseau étendu de services appropriés, d’experts et d’organismes chargés de l’application des lois, y compris le siège de la police générale de Pologne ». CD Projekt Red a également contacté Interpol et Europol pour obtenir de l’aide dans cette affaire.

CD Projekt Red a également confirmé les mesures prises pour réduire la probabilité qu’une telle situation se reproduise à l’avenir. Cela comprend les éléments suivants :

• notre infrastructure informatique de base a été repensée et déployée ;
• de nouveaux pare-feu de nouvelle génération avec une protection anti-malware avancée ont été mis en place ;
• une nouvelle solution d’accès à distance a été utilisée ;
• le nombre de comptes privilégiés et les droits d’accès aux comptes ont été limités ;
• un nouveau mécanisme de protection des terminaux, des serveurs et des réseaux a été installé ;
• nos mécanismes de surveillance des événements ont été améliorés;
• nous avons élargi notre service de sécurité interne ;
• nous avons établi une coopération avec plusieurs spécialistes externes de la cybersécurité et de l’informatique.

Enfin, CD Projekt Red a déclaré qu’il s’engage à faire « tout ce qui est en notre pouvoir » pour protéger la vie privée de ses employés et des autres personnes qui travaillent avec lui. « Nous sommes déterminés et prêts à prendre des mesures contre les parties partageant les données en question », a déclaré le studio.

CD Projekt Red a publié cette mise à jour au milieu de l’événement Summer Game Fest Kickoff.