Riot Games confirma que el código fuente del juego MOBA League of Legends y el auto battler Teamfight Tactics ha sido”exfiltrado”por piratas informáticos, junto con una versión heredada de la plataforma antitrampas de la empresa. El desarrollador detrás de Valorant dice que se le envió un correo electrónico de rescate, pero que no pagará, diciendo que está”seguro”de que los hacks no comprometieron a los jugadores ni a los datos personales.
La semana pasada, Riot Games confirmó que se había accedido a los sistemas en su”entorno de desarrollo”a través de un”ataque de ingeniería social”. Desde entonces, la compañía analizó los ataques y ahora confirma que se accedió al código fuente relacionado con League of Legends y TFT, así como a una plataforma antitrampas”heredada”. La compañía también dice que recibió un correo electrónico de rescate, pero no pagará.
“Durante el fin de semana, nuestro análisis confirmó que los atacantes extrajeron el código fuente de LoL, TFT y una plataforma antitrampas heredada”, dice Riot. “Hoy recibimos un correo electrónico de rescate. No hace falta decir que no pagaremos. Si bien este ataque interrumpió nuestro entorno de construcción y podría causar problemas en el futuro, lo más importante es que confiamos en que no se comprometió ningún dato o información personal del jugador”.
Sin embargo, Riot dice que la exposición del código fuente podría resultar en el desarrollo de nuevos trucos para League of Legends y TFT y que está tomando medidas para minimizar los efectos del ciberataque.
“Cualquier exposición del código fuente puede aumentar la probabilidad de que surjan nuevos trucos”, dice Riot. “Desde el ataque, hemos estado trabajando para evaluar su impacto en anticheat y estar preparados para implementar correcciones lo más rápido posible si es necesario. Nuestros equipos de seguridad y consultores externos reconocidos a nivel mundial continúan evaluando el ataque y auditando nuestros sistemas. También notificamos a las fuerzas del orden público y cooperamos activamente con ellos mientras investigan el ataque y el grupo detrás de él”.
Según Riot, los datos extraídos durante el ataque también contienen”características experimentales”relacionadas con League of Legends y TFT, incluido contenido prototipo relacionado con nuevos modos de juego. Si bien Riot espera que”algunos de estos modos de juego y otros cambios eventualmente lleguen a los jugadores”, la compañía dice que”no hay garantía de que alguna vez se lance”.
“Hemos progresado mucho desde la semana pasada y creemos que repararemos las cosas más adelante en la semana, lo que nos permitirá permanecer en nuestra cadencia de parches regular en el futuro”, dice Riot.. “Los equipos de League y TFT lo actualizarán pronto sobre lo que esto significa para cada juego”.
Riot también dice que está comprometida con la transparencia y publicará un informe completo. sobre el ataque que detalla cómo”fallaron”sus propios controles de seguridad, cómo los atacantes obtuvieron acceso y los pasos que está tomando la empresa para evitar incidentes similares en el futuro.
