Riot Games Hacklendiğini Açıkladı

Geçtiğimiz günlerde hacklendiğini açıklayan rebellion games, yaşanmış olan siber ataknın bilgilerinı paylaştı. İlk verilere bakılırsa LoL, TFT ve iki oyunun anti-hile sisteminin kaynak kodları çalındı.
Çin’in en büyüokay teknoloji şirketi olan Tencent’in alt şirketlerinden birisi olan riot video games, özellikle League of Legends (LoL), Valorant ve Teamfight strategies (TFT) gibi oyunlarıyla bilinen firma, ilk başlarda Asya pazarında popüler olsa da çgood enough kısa bir sürede tüm dünyada en çgood enough oynanan rekabetçi ve MOBA oyunların sahibi konumuna geldi.

Doğal ki revolt games’in bu kadar büyük bir şirket olması onu hackerların gaslınde büyüok bir hedef haline getiriyor. Geçtiğimiz günlerde hacklendiğini açıklayan riot video games, wormün yaptığı açıklamadaysa bu saldırının detaylarını açıkladı.

LoL ve TFT’nin kaynak kodları ve Anti-Hile sisteminin kodları çalındı

Resmi Twitter hesabından 7 tweetlik bir izahat gösteren oyun devi, saldırı hakkında merak edilen tüm sorulara sarahat getirdi. Meydana getirilen analizlerde LoL, TFT ve bu iki oyunda kullanılan anti-hile sisteminin eski bir sürümüne ait kaynak kodlarının çalındığını açıklayan şirket, hacker’lardan fidye e-postası aldıklarını ve ödeme yapmayı reddettiklerini açıkladı.

İleriki dönemde oyunlarında hilelerin artabileceğini söyleyen şirket çalışanları, hileleri engellemek için canla başla çalıştıklarını belirtirken, prototip aşamasındaki bazı oyun modlarının da kodlarının çalındığını belirtti. Ek olarak açıklamanın yapıldığı dakikadan itibaren LoL sunucuları ülkemiz de dahil olmak üzere tüm dünyada erişime kapatıldı.

Riot Games’in olayla ilgili açıklaması

As promised, we wanted to update you on the status of last week’s cyber attack. Over the weekend, our analysis confirmed source code for League, TFT, and a legacy anticheat platform were exfiltrated by the attackers.

1/7 https://t.co/IogE05HaD1

— Riot Games (@riotgames) January 24, 2023

Söz verdiğimiz gibi geçen hafta yaşanan siber saldırı hakkında sizleri bilgilendirmek istiyoruz. Hafta sonu boyunca yaptığımız analizlerle LoL, TFT ve anti-hile yazılımımızın eski sürümünün kaynak kodlarının saldırganlar tarafından sızdırıldığını tespit ettik.

Today, we received a ransom email. Needless to say, we won’t pay.

While this attack disrupted our build environment and could cause issues in the future, most importantly we remain confident that no player data or player personal information was compromised.

2/7

— Riot Games (@riotgames) January 24, 2023

Bugün bir fidye e-postası aldık. Söylememize gerek yok, ödeme yapmayacağız.

Bu saldırı sistemlerimizi bozsa ve yakın gelecekte bize sorunlar yaratacak olsa da hiçbir oyuncunun kişisel verisinin sızdırılmadığından eminiz.

Truthfully, any exposure of source code can increase the likelihood of new cheats emerging. Since the attack, we’ve been working to assess its impact on anticheat and to be prepared to deploy fixes as quickly as possible if needed.

3/7

— Riot Games (@riotgames) January 24, 2023

Dürüst olmak gerekirse kaynak kodlarının açığa çıkması yeni hilelerin ortaya çıkışını arttıracaktır. Saldırıdan beri zararımızı tespit edip anti-hile yazılımımızdaki açıkları en hızlı şekilde düzeltmeye çalışıyoruz.

The illegally obtained source code also includes a number of experimental features. While we hope some of these game modes and other changes eventually make it out to players, most of this content is in prototype and there’s no guarantee it will ever be released.

4/7

— Riot Games (@riotgames) January 24, 2023

İllegal yollarla elde edilen bu kaynak kodların içinde bazı deneysel özellikler de mevcut. Bu oyun modlarının ve diğer değişikliklerin bazılarını oyuncularla buluşturmayı amaçlıyoruz ancak bu içerikleri çoğu birer prototip ve yayınlanıp yayınlanmayacaklarının bir garantisi yok.

Our security teams and globally recognized external consultants continue to evaluate the attack and audit our systems. We’ve also notified law enforcement and are in active cooperation with them as they investigate the attack and the group behind it.

5/7

— Riot Games (@riotgames) January 24, 2023

Güvenlik ekibimiz dünyaca ünlü danışmanlarla birlikte saldırının boyutunu öğrenmeye ve sistemlerimizi denetlemeye devam ediyor. Ayrıca kolluk kuvvetlerine de haber verdik ve olayın arkasındaki saldırganların yakalanması için onlarla iş birliği içindeyiz.

We’re committed to transparency and will release a full report in the future detailing the attackers’ techniques, the areas where Riot’s security controls failed, and the steps we’re taking to ensure this doesn’t happen again.

6/7

— Riot Games (@riotgames) January 24, 2023

Şeffaf olmak istiyoruz ve yakın gelecekte saldırganların yöntemlerini, Riot güvenliğinin başarısız kaldığı noktaları ve benzer bir durumun bir daha yaşanmaması için atacağımız adımları içeren bir raporu sizlerle paylaşacağız.

We’ve made a lot of progress since last week and we believe we’ll have things repaired later in the week, which will allow us to remain on our regular patch cadence going forward. The League and TFT teams will update you soon on what this means for each game.

7/7

— Riot Games (@riotgames) January 24, 2023

(Saldırının yaşandığı tarihi kastederek) Geçtiğimiz haftadan beri oldukça fazla ilerleme kaydettik ve eksiklerimizin bu hafta içinde giderileceğine inanıyoruz. İleriye dönük yama takvimimize sadık kalacağız ve LoL ve TFT oyuncularını bu yamalar hakkında bilgilendireceğiz.