Riot Games: Unbekannte gelangen an Quellcode von League of Legends
Das kalifornische Entwicklerstudio Riot Games ist zum Opfer eines Ransomware-Angriffs geworden, wie das Studio am 24. Januar 2023 auf Twitter bestätigt hat(öffnet im neuen Fenster) - schon in den Tagen zuvor gab es entsprechende Hinweise.
Die Quellcodes von League of Legends und Teamfight Tactics (TFT) sowie von einer älteren Anticheat-Plattform seien kopiert worden. Das Actionspiel Valorant ist offenbar nicht betroffen. Riot Games erhielt eine Lösegeldforderung, wird aber nicht bezahlen.
In dem Quellcode sollen auch einige Neuerungen enthalten sein, etwa Prototypen von weiteren Spielmodi. Man hoffe, diese später noch veröffentlichen zu können. Riot Games gibt sich sicher, dass keine persönlichen Daten von Spielern in die Hände der Angreifer gelangt sind.
Das Unternehmen und externe Berater untersuchten die Situation derzeit weiter. Man wolle sich um maximale Transparenz bemühen und werde später Details zu dem Angriff veröffentlichen - auch darüber, wie und warum die Sicherheitsmaßnamen von Riot Games gescheitert sind. Es soll sich um eine Social-Engineering-Attacke gehandelt haben. Mehr ist momentan nicht bekannt.
Das größte Problem für das Studio dürfte nun sein, dass sich mithilfe des Quellcodes gezielt nach Sicherheitslücken vor allem in League of Legends suchen lässt. Bei dem Spiel geht es um viel Geld, denkbar sind etwa Manipulationen bei hochdotierten E-Sport-Turnieren oder Sportwetten.
Ransomware: Code von Cyberpunk 2077 versteigert
Der Fall erinnert an CD Projekt, das Anfang 2021 ebenfalls einem Ransomware-Angriff zum Opfer fiel. Betroffen war unter anderem der Quellcode von Cyberpunk 2077 und The Witcher 3.
.jpg)
Auch CD Projekt hatte nicht bezahlt, der Quellcode wurde daraufhin im Internet für ein Mindestgebot von einer Million US-Dollar versteigert. Tatsächlich wurde ein Käufer bei der Auktion gefunden. Um wen es sich handelt und wie hoch der bezahlte Preis letztlich war, ist nicht bekannt.