Ayer el grupo Mogilevich anunció que había robado casi 200 GB de información a Epic Games, con datos personales y código fuente de la creadora de Fortnite y Unreal Engine. La compañía ha respondido a la noticia y por el momento parece que el hackeo no es cierto, o al menos Epic no tiene pruebas de que sea real.
When we saw these allegations, which were a screenshot of a darkweb webpage in a Tweet, we investigated within minutes and reached out to Mogilevich for proof. Mogilevich has not responded.
We’ll keep investigating.— Epic Games Newsroom (@EpicNewsroom) February 28, 2024
En unos mensajes de X (Twitter), la cuenta empresarial de Epic Games dice que "no hay evidencias de un ataque legítimo de ransomware por parte de Mogilevich. Mogilevich no ha contactado con Epic ni ofrece pruebas de autenticidad". La compañía asegura que ha visto las declaraciones, investigó en minutos y contactó a Mogilevich para conocer pruebas, pero el grupo no ha respondido. "Seguiremos investigando".
Según informaron medios de ciberseguridad en los últimos días, Mogilevich se declaraba responsable del ataque y estaban dispuestos a vender la información antes del 4 de marzo. Generalmente estos grupos filtran algo de material para demostrar el robo de datos y así presionar para que las empresas paguen, evitando que los datos sensibles se hagan públicos. En este caso, Mogilevich -o quien se cree que hablan en nombre de ellos- no anunció precio ni mostró pruebas. Tampoco se concretaba si la supuesta información pertenecía a empleados de Epic Games o a jugadores de Fortnite.
Se recomienda cambiar contraseñas
Aunque Epic Games tranquiliza a los jugadores y no ha avisado a la comunidad de sus juegos sobre medidas adicionales, en estos casos siempre se aplican las recomendaciones básicas: no utilizar las mismas contraseñas en diferentes servicios, que no tengan relación con datos personales o que sean fácilmente deducibles, y actualizarlas cada cierto tiempo.
