Une bande de hackers, se faisant appeler Mogilevich, affirme avoir réalisé un piratage massif contre Epic Games, s'emparant de près de 200 gigaoctets de données internes de l'entreprise. D'après les informations fournies par Cyber Daily, le groupe a divulgué sur son site de leaks sur le darknet des détails sur cette prétendue intrusion dans les systèmes de la société.

Un hack massif pour Epic Games

Le message publié par le gang de hackers indique : « Nous avons discrètement mené une attaque contre les serveurs d'Epic Games ». Ils prétendent avoir accès à des données sensibles incluant des e-mails, des mots de passe, des noms complets, des informations de paiement, le code source de certains logiciels, et d'autres données, le tout totalisant 189 Go.

Le groupe propose également de vendre ces données, fournissant un lien pour les employés de l'entreprise ou toute personne intéressée par l'achat de ces informations. Ils ont fixé un ultimatum au 4 mars pour la vente des données, sans toutefois préciser le montant demandé ni ce qu'ils envisagent de faire si personne ne répond à leur offre.

La loi des séries ?

Epic Games a été contacté pour un commentaire par Videogameschronicle, mais n'a pas encore réagi publiquement à ces allégations. Mogilevich est décrit comme un groupe de hackers relativement nouveau, ayant pris pour cible, avant Epic Games, la filiale de Nissan, Infiniti USA, la semaine dernière. Pour l'heure, aucune preuve concrète de la réussite de leur piratage contre Epic Games n'a été fournie par le groupe.

Le groupe propose également de vendre ces données, fournissant un lien pour les employés de l'entreprise ou toute personne intéressée par l'achat de ces informations. Ils ont fixé un ultimatum au 4 mars pour la vente des données, sans toutefois préciser le montant demandé ni ce qu'ils envisagent de faire si personne ne répond à leur offre.

MAJ : Epic a apporté une réponse à Videogameschronicle. Ils sont en train d'enquêter mais il n'y a pour l'heure zéro preuve d'un tel hack.

Cette situation rappelle le cas de l'attaque contre Insomniac Games fin 2023 par le groupe Rhysida, qui avait publié des données en ligne comme preuve de leur piratage, incluant une capture d'écran annotée du prochain jeu Wolverine. Le groupe avait alors menacé de publier les données volées sous sept jours, en les mettant d'abord aux enchères à partir de 50 Bitcoins (environ 2 millions de dollars).