Alors que l'on vient tout juste d'apprendre que le patch 13.2 League of Legends serait reporté à cause de la cyberattaque subie par Riot Games la semaine dernière, le studio a communiqué sur l'ampleur de la brèche sur ses réseaux officiels. De nombreuses données ont été dérobées par les hackers, hackers qui réclament une rançon (dont le montant n'a pas été communiqué)
Du code source dans la nature
Aujourd'hui, nous avons reçu un e-mail de rançon. Inutile de dire que nous ne paierons pas.
Bien que cette attaque ait perturbé notre environnement de travail et pourrait causer des problèmes à l'avenir, nous restons surtout convaincus qu'aucune donnée de joueur ou information personnelle de joueur n'a été compromise.
À vrai dire, toute exposition du code source peut augmenter la probabilité d'apparition de nouveaux tricheurs. Depuis l'attaque, nous nous efforçons d'évaluer son impact sur l'anticheat et d'être prêts à déployer des correctifs le plus rapidement possible si nécessaire.
Le code source obtenu illégalement comprend également un certain nombre de fonctionnalités expérimentales. Bien que nous espérons que certains de ces modes de jeu et d'autres changements finiront par arriver aux joueurs, la plupart de ce contenu est en prototype et il n'y a aucune garantie qu'il sera jamais publié.
Nos équipes de sécurité et nos consultants externes mondialement reconnus continuent d'évaluer l'attaque et d'auditer nos systèmes. Nous avons également informé les forces de l'ordre et coopérons activement avec eux alors qu'ils enquêtent sur l'attaque et le groupe derrière.
Nous nous engageons à la transparence et publierons un rapport complet à l'avenir détaillant les techniques des attaquants, les domaines où les contrôles de sécurité de Riot ont échoué et les mesures que nous prenons pour nous assurer que cela ne se reproduise plus.
Nous avons fait beaucoup de progrès depuis la semaine dernière et nous pensons que nous aurons réparé les choses plus tard dans la semaine, ce qui nous permettra de rester sur notre cadence de patch habituelle à l'avenir. Les équipes de la Ligue et de TFT vous informeront bientôt de ce que cela signifie pour chaque jeu.
Le plus grand impact de cette brèche sur les joueurs sera probablement le retard sur le déploiement des mises à jour sur les différents titres du studio (comme le patch 13.2 sur League of Legends). Le vol d'un ancien anticheat peut alarmer, puisque selon le studio, il pourrait faciliter l'arrivée de tricheurs, bien que cela soit fort peu probable sur le MOBA.
Reste maintenant à savoir ce que vont faire les hackers par la suite puisque Riot Games ne semble pas enclin à céder à leur chantage. Peut-être trouverons nous bientôt des offres d'achat de code source du studio sur le dark web, ou même des leaks des fonctionnalités expérimentales...
Les studios de plus en plus visés ?
Riot Games n'es tpas le premier studio a être visé par une cyberattaque ( et ne sera probablement pas le dernier). En juillet 2021, 780 Go de données ont été dérobés à Electronics Arts. Parmi les pertes, on comptait notamment le code source de FIFA 21, des données sur le moteur Frosbite ainsi que des frameworks.
Mais celle qui a probablement défrayé la chronique est celle ayant touché CD Projekt. Alors que le studio galérait déjà avec tous les problèmes engendrés par la sortie de Cyberpunk 2077, il a du faire face début 2021 à une cyberattaque d'envergure. Un hacker avait dérobé de nombreuses données, notamment certains fichiers de code source ainsi que les données de The Witcher 3 et Cyberpunk 2077. Il avait exigé une rançon, rançon que CD Projekt de payer. Résultat, les données avaient été mises aux enchères sur le dark web avec une mise de départ d'1 million de dollars avec un prix d'achat immédiat proposé à pas moins de 7 millions de dollars.
L'attaque contre Riot Games, aussi alarmante soit-elle, s'inscrit dans une nouvelle forme de criminalité digitale — poussant des gens malintentionnés à menacer les studios, leurs produits mais aussi les consommateurs dans l'espoir de leur soutirer un paquet de dollars.
Toutes les deux semaines, une nouvelle mise à jour arrive sur League of Legends et le second patch de la S13, le 13.2, devait arriver cette nuit. Mais suite au piratage subit par Riot Games ce weekend, pourrait-il être retardé ? On fait le point.
