Bandai Namco confirme le piratage après que Ransomware Group a menacé de fuir des fichiers

Bandai Namco, l’éditeur du jeu à succès Elden Ring, a été victime d’un piratage qui a pu compromettre les informations client des utilisateurs en Asie.

Ceci est confirmé par la société japonaise de jeux vidéo(Ouvre dans une nouvelle fenêtre) mercredi après que le groupe de rançongiciels ALPHV, également connu sous le nom de BlackCat, a indiqué qu’il était sur le point de divulguer des informations pillées sur Bandai Namco.

Selon Bandai, la faille s’est produite le 3 juillet et a affecté les systèmes internes de “plusieurs sociétés du groupe dans les régions asiatiques”, mais en dehors du Japon. En réponse, la société a commencé à couper l’accès aux serveurs concernés.

Cependant, Bandai a noté qu'”il est possible que des informations sur les clients liées au secteur des jouets et des loisirs dans les régions asiatiques (à l’exception du Japon)” aient été obtenues à partir des ordinateurs piratés, qui comprenaient des serveurs et des PC.

“Nous identifions actuellement l’état de l’existence de la fuite, l’étendue des dégâts et enquêtons sur la cause”, a ajouté la société.

Le site de l’ALPHV sur le dark web

Jusqu’à présent, le groupe de rançongiciels ALPHV n’a répertorié Bandai Namco que parmi les victimes récentes de ses activités de piratage. Le gang n’a pas encore divulgué de fichiers qui auraient été volés à l’entreprise sur le site Web sombre du groupe. Mais ce n’est peut-être qu’une question de temps avant que les fichiers ne soient publiés, à moins que Bandai n’accepte de payer les pirates.

ALPHV est un groupe de rançongiciels relativement nouveau qui a fait son apparition l’année dernière. En mars, le groupe avait compromis au moins 60 organisations dans le monde, souvent en volant d’abord des données précieuses avant de chiffrer les ordinateurs de la victime, selon(Ouvre dans une nouvelle fenêtre) au FBI.

“Les acteurs de la menace affiliés à BlackCat demandent généralement des rançons de plusieurs millions de dollars en Bitcoin et Monero, mais ont accepté des rançons inférieures à la demande de rançon initiale”, a ajouté l’agence.

Cependant, la déclaration de Bandai indique que le piratage n’a pas affecté l’activité de jeux vidéo de l’entreprise. Au lieu de cela, il a capturé les activités de Bandai(Ouvre dans une nouvelle fenêtre) avec la vente de jouets, de cartes, de vêtements et d’autres produits physiques.

On ne sait toujours pas si Bandai communique avec les pirates. La société a seulement déclaré qu’elle travaillait “avec des organisations externes pour renforcer la sécurité dans l’ensemble du groupe et prendre des mesures pour éviter que cela ne se reproduise”.

Selon(Ouvre dans une nouvelle fenêtre) à Microsoft, le groupe ALPHV attaque généralement en exploitant des applications de bureau à distance, des informations d’identification compromises et des vulnérabilités logicielles connues.