CDプロジェクトレッド、「サイバーパンク2077」の内部ファイルが身代金要求の対象になっていると発表

CD Projekt Redは、何者かが内部文書を身代金要求していると発表した。身代金要求の中には、近日発売予定のRPG 『サイバーパンク2077』に関連するものも含まれており、金額は非公開となっている。同社は要求に「屈することはない」と述べており、要求が通ればファイルが公開される可能性がある。

ゲームについてもっと知りたいという気持ちが高まっている可能性があり、CD Projekt Redが内部文書を非公開にする代わりに身代金を支払うかもしれないと考えた人がいるのも納得できるかもしれません。しかし、開発元がいかなる要求にも屈するつもりはないようです。CD Projekt Redは本日Twitterで声明を発表し、この状況について次のように述べています。

これらの資料は古く、ゲームの現在のビジョンをほとんど反映していません。それでも、『サイバーパンク2077』のプレイを楽しみにしているなら、CD PROJEKT REDから直接発信されたもの以外の情報は避けた方が良いでしょう。[...] 適切な時期が来たら、『サイバーパンク2077』について、私たちから公式にお知らせします。

文書を人質に取る身代金の手口は、昨年ますます一般的になっています。多くの場合、これは異なる形を取ります。攻撃者はファイルを暗号化し、身代金（多くの場合ビットコイン）を支払えば復号すると約束します。ランサムウェアは企業の事業運営を困難にしますが、特に重要なファイルに手が届くと、その危険性は高まります。しかし、情報は通常、機密に保たれます。CD Projekt Redの状況はこれとは異なり、ファイルは単に盗まれただけで、暗号化やその他の不正アクセスはされていないようです。この手口は、口止め料を狙う者に限定されているようです。

CD Projekt Redが標的にされたのは今回が初めてではありません。今年初めには、2016年3月に同社のフォーラムがハッキングされ、約190万人のユーザー名、メールアドレス、ソルト付きパスワードが漏洩した事件の詳細が明らかになりました。このハッキング情報はCD Projekt Redの内部ファイルへのアクセスに利用された可能性がありますが、現時点では、このゲーム開発会社に対する組織的な攻撃とは考えられません。