Példátlan zsarolási kísérlet bénította meg a népszerű Secret Neighbor többjátékos horrorjáték szervereit az elmúlt napokban. Egy ismeretlen elkövető rendszeradminisztrátori hozzáférést szerezve törölte a felhasználók teljes előrehaladását, majd a termék boltokból való végleges eltávolítását követelte.
Adminisztrátori jelszóval törölték a játékosok adatait
A megszerzett adminisztrátori bejelentkezési adatok révén az elkövető teljes hozzáférést kapott a játék háttérrendszereihez, ami közvetlen utat nyitott a szerverek infrastruktúrájához. A betörés során a hacker szándékosan megsemmisítette a játékosok profiljait, elért eredményeit, karaktereik feloldott elemeit és a mentett adatokat a Secret Neighbor összes támogatott platformján. A pusztítás egyaránt érintette a Steam, a Nintendo Switch, a PlayStation, az Xbox és a mobiltelefonos verziókat használó felhasználókat.
A fejlesztő Hologryph és a kiadó tinyBuild közlése szerint a személyes adatok, mint a jelszavak vagy a bankkártya-információk nem kerültek veszélybe, a károkozás kifejezetten a játékon belüli haladás megsemmisítésére korlátozódott. Az ilyen jellegű profiladat-törlés súlyos csapást jelent az aktív közösségre, hiszen sok játékos több száz órát fektetett a karaktereik testreszabásába és a ritka kozmetikai elemek megszerzésébe. A biztonsági incidens mértéke rávilágít arra, hogy egyetlen kompromittálódott adminisztrátori fiók mekkora rombolást végezhet egy teljes hálózati ökoszisztémában.
Nem engednek a fejlesztők a zsarolási követelésnek
A támadó meglehetősen szokatlan ultimátumot fogalmazott meg a stúdió felé: kijelentette, hogy mindaddig folytatja a rendszerek elleni célzott támadásokat, amíg a játék megvásárolhatóságát meg nem szüntetik minden digitális áruházban. A tinyBuild vezetősége a hivatalos csatornáin közzétett nyilatkozatában azonnal tisztázta, hogy nem hajlandóak engedni a zsarolási kísérletnek. A kiadó egyértelművé tette, hogy semmilyen körülmények között sem fogják eltávolítani a címet az áruházak kínálatából.
A szerverek ideiglenes leállítása azért volt elkerülhetetlen lépés, hogy a fejlesztők bezárják a biztonsági réseket és megakadályozzák a további infrastruktúra-szintű visszaéléseket. A független kiadók által üzemeltetett központi adatbázisok gyakran válnak kiemelt célponttá, mivel a behatolók a megszerzett hozzáférésekkel gyorsan béníthatják meg a teljes szolgáltatást. A kiadó határozott fellépése kulcsfontosságú üzenet a kiberbűnözők számára, jelezve, hogy a zsarolás nem hozhat üzleti vagy szervezeti eredményt.
Bizonytalan a visszatérés és az adatok helyreállítása
Jelenleg nem tudni, mikor indulhatnak újra a Secret Neighbor online funkciói, mivel a fejlesztők teljes kiberbiztonsági átvilágítást és rendszerátalakítást végeznek. A stúdió egyelőre nem tudott pontos időpontot mondani a szerverek újraindítására, és az is kérdéses, hogy a törölt játékosi előrehaladás visszaállítható-e a korábbi mentési adatbázisokból. A csapat mérnökei jelenleg is azon dolgoznak, hogy azonosítsák a hozzáférési adatok kiszivárgásának pontos forrását.
A közösség aggodalommal figyeli a fejleményeket, hiszen a többjátékos mellékág 2019-es megjelenése óta stabil rajongótáborral rendelkezett a Hello Neighbor univerzumban. A szakértők szerint a stúdió reakcióideje és az esetleges adat-helyreállítási képesség fogja meghatározni, hogy a játékosok megbíznak-e még a platform jövőjében a hálózat újraindulása után. A jövőbeli biztonság garantálása érdekében a fejlesztők várhatóan szigorúbb hitelesítési eljárások bevezetését tervezik a háttérrendszereik védelmére.
