В Riot Games викрали вихідний код двох популярних змагальних ігор

20 грудня 2022 року Riot Games повідомили, що на них було проведено "атаку соціальної інженерії", під час якої системи розробникиів були скомпрометовані. Тоді ж розробники повідомили, що «немає жодних ознак того, що дані гравців або особиста інформація були отримані». Студія зобов'язалась повідомити про розвиток інциденту і згодом з'явилось більше тривожної інформації.

Today, we received a ransom email. Needless to say, we won’t pay.

While this attack disrupted our build environment and could cause issues in the future, most importantly we remain confident that no player data or player personal information was compromised.

2/7

— Riot Games (@riotgames) January 24, 2023

Як виявилось, зловмисники змогли отримати не лише якусь незначну частину даних компанії, а увесь вихідний код League of Legends та Teamfight Tactics а також «застарілої античіт-платформи».

Зловмисники написали студії лист з вимогою викупу за вкрадений вихідний код популярних ігор, проте студія відмовилась платити. Натомість, розробники оприлюднили проблему широкому загалу, повідомили, що в найближчий час може зрости кількість чіт-програм для цих ігор.

Крім того розробники попередили, що вихідний код містив і низку експериментальних функцій, які тестувалися розробниками і мали шанс з'явитися в майбутніх оновленнях гри, або бути відкинутими на стадії тестування та розробки.

The illegally obtained source code also includes a number of experimental features. While we hope some of these game modes and other changes eventually make it out to players, most of this content is in prototype and there’s no guarantee it will ever be released.

4/7

— Riot Games (@riotgames) January 24, 2023

Найближчі виправлення мали б з'явитися в цих іграх у оновленнях 26 січня та 8 лютого 2023 року. Там розробники окрім обіцяного контенту імовірно додадуть механізми, які завадять зловмисникам отримати вигоду від викраденого вихідного коду.

Імовірно, найбільше клопотів розробники отримають з античітом. Якщо витік інформації про майбутні оновлення та нововведення в гру може зіграти розробникам на користь та дати зрозуміти чи хоче цього аудиторія (принцип чорного піару), то поява дієвих чітів в змагальних іграх може привести до справжньої катастрофи. 

Це викрадення продовжує цілу низку витоків та викрадень даних у таких гігантів, як Rockstar, Valve та навіть PayPal.