Hat die Mogilevich-Gang Epic Games bestohlen?

Hacker werden immer mutiger und hacken immer öfter größere Unternehmen. Eine Ransomware-Bande hat jetzt behauptet, Daten von Epic Games gestohlen zu haben.

Einem Bericht von CyberDaily zufolge hat eine Ransomware-Gang namens “Mogilevich” das Unternehmen Epic Games gehackt und diverse Daten von ihnen gestohlen. Epic Games hat sich inzwischen zu den Befürchtungen von einem möglichen Ransomware-Angriff geäußert.

Es scheint, dass Daten von Entwicklern, die von Ransomware-Gruppen geknackt werden, inzwischen recht häufig vorkommen. Nach einer massiven Datenpanne bei Insomniac Games scheint es, als sei Epic Games das jüngste Opfer. Wie vor kurzem berichtet wurde, hat eine Ransomware-Gruppe mit dem Namen “Mogilevich” behauptet, das amerikanische Softwareunternehmen erfolgreich gehackt zu haben.

Wurde Epic Games gehackt?

Mogilevich behauptet, dass sie einen heimlichen Angriff auf die Server von Epic Games durchgeführt haben. Die Gruppe behauptet, 189 GB an Daten zu haben, darunter “E-Mail, Passwörter, vollständiger Name, Zahlungsinformationen, Quellcode”. Die Gruppe hat die Informationen laut der Nachricht auf der Website zum Verkauf angeboten. Sie enthält auch einen Link, der besagt: “Wenn Sie ein Mitarbeiter des Unternehmens sind oder jemand, der die Daten kaufen möchte, klicken Sie auf mich. ”

Die Frist, bis zu der Epic Games zahlen oder jemandem die Daten abkaufen muss, ist der 4. März 2024. Die Bande hat jedoch weder eine Zahl für den Verkaufspreis der Daten genannt noch einen Beweis für das gehackte Material vorgelegt.

Mogilevich ist eine relativ neue Erpressergruppe, die behauptet, in zahlreiche Organisationen eingebrochen zu sein, darunter Infinity USA und das irische Außenministerium. Im Gegensatz zu anderen Gruppen gibt Mogilevich jedoch keine Proben der gestohlenen Daten weiter und behauptet lediglich, Daten direkt an bewährte Käufer zu verkaufen. Die möglicherweise russischsprachige Ransomware-Bande operiert bislang unabhängig und anscheinend kann man sie jederzeit selber buchen.

Epic Games dementiert Gerüchte

Epic Games hat die Behauptungen, dass das Unternehmen von einem Ransomware-Hack betroffen ist, offiziell dementiert. Das Unternehmen hat nichts von den Hackern gehört und untersuchte die Behauptung innerhalb weniger Minuten nach ihrer Veröffentlichung im Dark Web.

“Es gibt im Moment keinerlei Beweise dafür, dass die Ransomware-Behauptungen von Mogilevich legitim sind. Mogilevich hat Epic nicht kontaktiert oder Beweise für den Wahrheitsgehalt der Behauptungen vorgelegt.”

Es ist unklar, ob Mogilevich behauptet hat, Epic Games zu hacken, um Einfluss zu gewinnen, oder ob das Datenleak verifiziert und echt ist. Laut dem Experten Dominic Alvericic ist der Breach falsch, weil es noch immer keinen Beweis dafür gibt, dass die Gruppe Epic Games tatsächlich gehackt hat.

Ein anderer Ransomware-Experte schrieb auf Twitter, dass sich die Behauptungen von Mogilevich über den Einbruch “nicht real anfühlen” und er auch glaubt, dass es sich um einen Fake handelt. Die Gruppe teilte dem Experten mit, dass sie die Daten für 15.0000 Dollar verkaufe, aber nur dann einen Beweis für den Breach vorlegen würde, wenn sie beabsichtige, die Daten zu kaufen, sowie einen Nachweis über die verfügbaren Mittel. Im Moment ist also noch nichts bewiesen.