인섬니악 게임즈 해킹: 기밀 데이터 유출 및 몸값 요구

사이버 공격자들은 소니 게임 스튜디오인 인섬니악 게임즈를 해킹하여 1테라바이트가 넘는 기밀 데이터의 유출을 막기 위해 50비트코인(당시 200만 달러)의 몸값을 요구했다고 디크립트(Decrypt)가 보도했습니다. 사이버데일리의 보도에 따르면 몸값 요구에도 불구하고 유출된 데이터의 2%만 판매되었고 나머지 98%는 공개되었습니다. 유출된 데이터에는 스튜디오의 스파이더맨 2 게임 파일, 2021년 소니와 마블이 체결한 엑스맨 3편 계약서, I-9 양식 및 여권 스캔과 같은 직원 개인 문서가 포함되어 있습니다. 유출된 계약서의 일부인 울버린 게임은 현재 2026년에 출시될 예정입니다. 유출된 계약서에서 공개된 다른 게임으로는 베놈, 스파이더맨 3, 새로운 라쳇 앤 클랭크 게임, 엑스맨 게임 등이 있습니다. 유출된 울버린 게임 영상은 3인칭 시점과 다양한 게임플레이 기능을 보여줍니다. 유출된 내용에 따르면 베놈 게임은 스파이더맨 2와 3 사이의 타임라인을 배경으로 하며, 12개의 미션과 3개의 보스전으로 구성된 8~10시간 분량의 게임플레이 경험을 제공할 예정입니다. 또한 유출된 정보에 따르면 소니는 인섬니악을 통해 각 게임에 1억 2,000만 달러의 예산을 책정했으며 각 타이틀에서 수백만 달러의 순이익을 올릴 것으로 예상하고 있습니다. 해커 그룹 Rhysida는 랜섬웨어 공격과 그에 따른 유출에 대한 책임을 주장하며 돈만이 그들의 유일한 동기이며 이런 게임을 만드는 개발자는 쉬운 표적이 될 것이라고 말했습니다. 해커들은 소니의 시스템에 침입하여 Insomniac 데이터를 입수하는 데 20~25분밖에 걸리지 않았다고 주장했습니다. 소니는 디크립트의 논평 요청에 응답하지 않았습니다.