IT之家 1 月 26 日消息,拳头游戏(Riot Games)于 1 月 21 日宣布系统遭到攻击,证实《英雄联盟》《云顶之弈》和一个反作弊平台的源代码被攻击者窃取,但没有迹象表明玩家数据或个人信息泄露。
拳头游戏还透露,其收到了一封 1000 万美元(当前约 6780 万元人民币)的勒索邮件,但他们拒绝支付赎金。
据外媒 BleepingComputer 获得的最新消息,勒索遭到回绝后,黑客已将《英雄联盟》游戏源代码挂在论坛上拍卖,其中《英雄联盟》源代码和反作弊平台打包拍卖 100 万美元(当前约 678 万元人民币),反作弊平台单独拍卖 50 万美元(当前约 339 万元人民币)。
论坛帖子包括一个指向一千页 PDF 文档的链接,他们声称该文档包含 72.4 GB 被盗源代码的目录列表。BleepingComputer 审查了这份文档,似乎是与拳头游戏相关的软件的源代码列表。
此外,IT之家了解到,在与安全研究组织 VX-Underground 的对话中,黑客表示,他们在通过短信对拳头游戏的一名员工进行了社会工程攻击,获得了对拳头游戏网络的访问权限。
黑客声称他们访问了拳头游戏的开发网络时长达 36 小时,直到被该公司的安全运营中心 (SOC) 检测到。此外,他们的目标是窃取拳头游戏公司的反作弊软件 Riot Vanguard 的源代码。