Hackerlar, League of Legends kaynak kodunu çaldı. Oyun stüdyosuna bir fidye notu gönderen korsanlar şirketin ödeme yapmasını talep etti. Riot Games ise bunu reddediyor.
Riot Games, League of Legends’ın kaynak kodunu, geçen hafta hackerların sistemlerine girmesinin kaybettiğini açıkladı.
Riot Games’in Twitter üzerinden yaptığı açıklamaya göre hackerlar aynı zamanda şirketin başka bir oyun olan TeamFight Tactics’in (TFT) kaynak kodunu ve “eski bir anti-cheat platformunun” bilgisayar kodunu da çaldılar.
Bunun yanında, hackerlar aynı gün oyun stüdyosuna bir “fidye e-postası” göndererek kaynak kodunu gizli tutmak için ödeme talep etti. Ancak Riot Games teslim olmayı reddetti.
Olayın sonucunda hackerların kaynak kodu kamuya sızdırması ya da en yüksek teklifi verene satmaya çalışması mümkün. Ancak hem League of Legends hem de TFT zaten oynaması ücretsiz oyunlar. Telif hakkı korumaları, diğer oyun stüdyolarının bir oyuna ait varlıkları çalmasını da engelliyor.
Riot Games’e göre çalınan kaynak kodun hilecilere oyun mekaniklerini istismar etmenin perde arkasını göstermesi daha büyük bir sorun teşkil ediyor.
Şirket, “Doğrusu, kaynak kodun açığa çıkması yeni hilelerin ortaya çıkma olasılığını artırabilir. Saldırıdan bu yana, bunun anti-cheat üzerindeki etkisini değerlendirmek ve gerektiğinde düzeltmeleri mümkün olan en kısa sürede dağıtmaya hazır olmak için çalışıyoruz.”
Çalınan kod aynı zamanda oyunlar için deneysel özellikler de içeriyor, ancak bu özelliklerin hepsi nihai üründe yer almayabilir.
Riot Games şu ana kadar hackerlarım şirketin sistemlerine sadece “sosyal mühendislik saldırısı” yoluyla sızmayı başardıklarını söyledi. Bu muhtemelen saldırganların bir şirket çalışanını kandırarak kurumsal şifrelerini vermelerini ya da bilgisayarlarına kötü amaçlı yazılım yüklemelerini sağladıkları anlamına geliyor.
Bu menfur olay şirketin oyunlarını güncellemelerini de geçici olarak ertelemesine neden oldu. Ancak iyi haber olarak Riot Games, saldırı sırasında hiçbir kullanıcı verisinin ele geçirilmediğini belirtiyor. Şirket ayrıca bu hafta içinde oyun güncellemelerini yayımlama kabiliyetini onarmayı umuyor.
Stüdyo, “Şeffaflık konusunda kararlıyız ve gelecekte saldırganların tekniklerini, Riot’un güvenlik kontrollerinin başarısız olduğu alanları ve bunun tekrarlanmamasını sağlamak için attığımız adımları detaylandıran tam bir rapor yayımlayacağız.” diye ekledi.
Derleyen: Onur Bedek
