Na sexta-feira, a Riot Games twittou que seu ambiente de desenvolvimento havia sido hackeado e invasores podem ter roubado o código-fonte de League of Legends (LoL), Teamfight Tactics (TFT) e a última versão da empresa de sua plataforma antitrapaça, Packman. Atualmente, a Riot Games recebeu um aviso de resgate de $ 10 milhões do agente da ameaça, exigindo que o resgate seja pago para evitar que os dados roubados sejam divulgados, mas a empresa imediatamente rejeitou a transação de resgate.
Em conversas com o grupo de pesquisa de segurança VX-Underground , os invasores disseram que fizeram engenharia social de um funcionário da Riot via SMS e, em seguida, obtiveram acesso à rede da Riot Game, alegando que eles poderiam persistir por 36 horas. Acesse a rede de desenvolvimento da Riot até que sejam detectados pela empresa Centro de operações de segurança (SOC). Eles também disseram ao VX que o objetivo real era roubar o código-fonte do Riot Vanguard, o atual software antitrapaça da Riot.
Mas depois que a Riot se recusou a pagar o resgate por todos os materiais, os invasores colocaram o código-fonte de LOL e Packman à venda no fórum. De acordo com a mídia estrangeira BleepingComputer , o baixo preço do código-fonte de League of Legends e do pacote de código-fonte Packman é de 1 milhão de dólares americanos. No entanto, eles estão dispostos a vender o Packman separadamente por $ 500.000.
A postagem no fórum incluía links para um documento PDF de mil páginas, uma lista de diretórios do código-fonte que os invasores afirmam ter sido roubado, totalizando 72,4 GB. A mídia estrangeira BleepingComputer revisou o documento, que parece ser uma listagem de código-fonte relacionada à Riot Games, mas sua autenticidade ainda não foi confirmada.
O maior problema com o vazamento do código-fonte de League of Legends é que todos os tipos de cheats podem aumentar, mas isso não importa muito, afinal esse jogo está cheio de bugs há muito tempo. Por outro lado, o código-fonte do sistema de rede League of Legends vazou e pode haver algumas vulnerabilidades que permitem a execução remota nos dispositivos dos jogadores, mas Roit disse que prestará muita atenção e corrigirá prontamente os problemas e ameaças que surgem no curto prazo.