Código fuente de Cyberpunk 2077 y Witcher 3 estuvo en subasta tras hackeo

La subasta del código fuente de CD Projekt robado se ha cerrado, según un informe del servicio de inteligencia de darknet KELA, ya que se aceptó una «oferta satisfactoria». No está claro por cuánto se vendió el código fuente, aunque se dice que el comprador pagó lo suficiente como para estipular que los datos no se distribuirían ni venderían más.

Hackeo a CD Projekt

A principios de esta semana, CD Projekt dijo que no participaría con las demandas de rescate ni negociaría para recuperar sus datos.

Según se informa, el código fuente robado de Cyberpunk 2077, el luchador de cartas gratuito Gwent y una versión inédita de The Witcher 3 ya estuvieron en subasta después de que el desarrollador CD Projekt se negó a ceder ante las demandas de rescate de los piratas informáticos tras una violación de sus servidores.

Ayer, CD Projekt emitió un comunicado en el que afirmaba que un «actor no identificado» había obtenido acceso no autorizado a su red interna durante el fin de semana y había recopilado una serie de datos. Una nota que acompaña al ataque le dio al desarrollador 48 horas para «llegar a un acuerdo» con respecto al código fuente y los documentos (relacionados con la contabilidad, administración, legal, recursos humanos y relaciones con los inversores) robados de sus servidores; de lo contrario, comenzaría a venderse o filtrarse ellos en línea.

Por su parte, CD Projekt se comprometió a «no ceder a las demandas ni negociar con el actor, consciente de que esto eventualmente puede conducir a la publicación de la fecha comprometida». También dijo que estaba tomando «las medidas necesarias para mitigar las consecuencias de tal liberación, en particular acercándose a las partes que puedan verse afectadas».

CD Projekt aún no ha respondido a este último desarrollo, pero recomendó a los ex empleados tomar precauciones luego de la filtración en un tweet de actualización publicado anoche. «A partir de este momento», señaló, «no poseemos pruebas de que se haya accedido a sus datos personales».