Riot Games-ը կիբերհարձակումների թիրախում. դեպքերի ամփոփում
Riot Games-ը, որը հայտնի է «League of Legends» և «Teamfight Tactics» խաղերով, վերջին տարվա ընթացքում դարձել է բազմաթիվ կիբերհարձակումների թիրախ։ Այս միջադեպերը ցույց են տալիս, թե որքան խոցելի է խաղային արդյունաբերությունը բարդ հաքերային հարձակումների նկատմամբ։
2023 թվականի հունվարի փրկագին պահանջող հարձակումը
2023 թվականի հունվարին Riot Games-ը հայտարարեց, որ դարձել է փրկագին պահանջող հարձակման թիրախ։ Ընկերությունը այս միջադեպը նկարագրեց որպես «սոցիալական ինժեներիայի հարձակում», որը թույլ է տվել հաքերներին մուտք գործել ներքին համակարգեր։ Հաքերները գողացել են ընկերության հիմնական խաղերի, այդ թվում՝ «League of Legends»-ի և «Teamfight Tactics»-ի աղբյուրային կոդերը, ինչպես նաև հակախաղացկունության հարթակի կոդը։
Հաքերները պահանջել են 10 միլիոն դոլար փրկագին՝ սպառնալով հրապարակել գողացված կոդերը, եթե իրենց պահանջները չկատարվեն։ Riot Games-ը, սակայն, կտրուկ հրաժարվել է վճարել փրկագինը՝ ընդգծելով իր թափանցիկության հանձնառությունը և վստահեցնելով օգտատերերին, որ ոչ մի անձնական տվյալ կամ խաղացողների տեղեկատվություն չի խախտվել։
Հունվարյան հարձակման ազդեցությունը
Աղբյուրային կոդերի գողությունը լուրջ ռիսկեր է առաջացրել Riot Games-ի և նրա օգտատերերի համար։ Ընկերությունը նշել է, որ այս կոդերի բացահայտումը կարող է նպաստել նոր խաբեությունների ստեղծմանը, ինչը կարող է խաթարել խաղային փորձը։ Riot-ը ներկայումս աշխատում է գնահատելու այս հարձակման ազդեցությունը իր հակախաբեության համակարգերի վրա և պատրաստ է անհրաժեշտության դեպքում արագորեն կիրառել լուծումներ։
Բացի այդ, հարձակումը խաթարել է Riot-ի ծրագրային միջավայրը՝ որոշակի զարգացման գործընթացների ուշացում առաջացնելով։ Ընկերությունը խոստացել է հրապարակել մանրամասն զեկույց, որտեղ կներկայացնի հարձակման մեթոդները, խոցելի կետերը և կանխարգելիչ քայլերը։
Anonymous Sudan-ի ենթադրյալ DDoS հարձակումը
Մեկ այլ միջադեպում Anonymous Sudan հաքերային խումբը հայտարարեց, որ իրականացրել է DDoS հարձակում Riot Games-ի վրա։ Խումբը Telegram-ի միջոցով հայտարարեց, որ հարձակումը տևել է 30 րոպեից մինչև մեկ ժամ։ Սակայն կիբերանվտանգության փորձագետների, այդ թվում՝ The Cyber Express-ի նախնական հետազոտությունները ցույց են տվել, որ Riot-ի համակարգերին զգալի վնաս չի հասցվել։
Anonymous Sudan-ը հայտնի է խոշոր կազմակերպությունների վրա հարձակումներով՝ հաճախ կապվելով Killnet-ի նման պրոռուսական հաքերային խմբերի հետ։ Նրանց ենթադրյալ հարձակման դրդապատճառները դեռևս պարզ չեն, սակայն այս միջադեպը ընդգծում է նման խմբերի կողմից ստեղծվող մշտական սպառնալիքը։
Riot Games-ի կանխարգելիչ քայլերը
Այս հարձակումներին ի պատասխան՝ Riot Games-ը ուժեղացնում է իր կիբերանվտանգության միջոցառումները։ Ընկերությունը համագործակցում է ոլորտի փորձագետների և պետական գործակալությունների հետ՝ ուժեղացնելու իր պաշտպանությունը ապագա սպառնալիքներից։ Riot-ը նաև կարևորել է օգտատերերի իրազեկվածությունը՝ հորդորելով խաղացողներին զգոն լինել և զեկուցել կասկածելի գործունեության մասին։
Բացի այդ, Riot-ը ներդնում է առաջադեմ անվտանգության տեխնոլոգիաներ՝ իր համակարգերն ու օգտատերերի տվյալները պաշտպանելու համար։ Ընկերությունը նշել է, որ պատրաստ է «անհրաժեշտության դեպքում արագորեն կիրառել լուծումներ»՝ լուծելու ցանկացած խոցելիություն։
Խաղային արդյունաբերության համար ավելի լայն հետևանքներ
Riot Games-ի վրա կիբերհարձակումները ընդգծում են խաղային արդյունաբերության նկատմամբ աճող սպառնալիքները։ Քանի որ խաղային հարթակները դառնում են ավելի փոխկապակցված և կախված առցանց ծառայություններից, դրանք դառնում են գրավիչ թիրախներ հաքերների համար։ Աղբյուրային կոդերի գողությունը, մասնավորապես, կարող է լուրջ հետևանքներ ունենալ՝ նպաստելով խաբեությունների ստեղծմանը և խաթարելով մրցակցային խաղերի ամբողջականությունը։
Այլ խաղային ընկերություններ նույնպես բախվել են նմանատիպ մարտահրավերների։ Օրինակ՝ CD Projekt Red-ը, որը հայտնի է «Cyberpunk 2077» խաղով, 2021 թվականին դարձել է փրկագին պահանջող հարձակման թիրախ։ Այս միջադեպերը հիշեցնում են ոլորտին առաջնահերթություն տալ կիբերանվտանգությանը և ներդնել հուսալի պաշտպանական միջոցառումներ։
Աղբյուրներ՝ Riot Games-ի պաշտոնական հայտարարություններ, The Cyber Express, TechCrunch