Cyberpunk 2077 e la patch in ritardo: il retroscena fa luce sul motivo

[Redazione di Hardware Upg]

Link alla notizia: https://gaming.hwupgrade.it/news/vid...ivo_95818.html

Nelle scorse ore CD Projekt RED ha comunicato che la patch 1.2 di Cyberpunk 2077 arriverà solo nella seconda parte di marzo a causa dell'ormai famoso attacco hacker. Uno slittamento che, secondo Bloomberg, si deve all'impossibilità per gli sviluppatori di lavorare a distanza per 2 settimane.

Click sul link per visualizzare la notizia.

[nickname88]

"straordinari" ... un termine sconosciuto per i dipendenti di CDProject.
Al primo intoppo è un ennesimo ritardo nonostante dicano che sian sotto pressione.

[Therinai]

Boh non riesco veramente a capire... io avevo capito che l'attacco di cui si parla era il furto dei codici sorgenti dei giochi, forse mi sono perso un pezzo, in seguito ne è seguito un altro di tipo ransomware?

[MiKeLezZ]

Originariamente inviato da Therinai

Boh non riesco veramente a capire... io avevo capito che l'attacco di cui si parla era il furto dei codici sorgenti dei giochi, forse mi sono perso un pezzo, in seguito ne è seguito un altro di tipo ransomware?

I Russi... di solito è sempre colpa degli hacker russi.

[sertopica]

Non hanno solo rubato il codice sorgente, anche documenti confidenziali.

[Therinai]

Originariamente inviato da Therinai

Boh non riesco veramente a capire... io avevo capito che l'attacco di cui si parla era il furto dei codici sorgenti dei giochi, forse mi sono perso un pezzo, in seguito ne è seguito un altro di tipo ransomware?

https://gaming.hwupgrade.it/news/vid...tto_95396.html

edit: ok rileggendo la prima notizia riguardo l'attacco CDPR aveva detto che oltre al furto di dati alcuni sistemi erano anche stati cryptati ma che avevano i backup... quindi da una parte mi chiarisco il dubbio, dall'altra continuo a pensare che siano dei cazzari. Due settimane per ripristinare i sistemi infetti (che si scopre ora essere le workstation da cui i dev. accedevano da remoto [questo inizialmente non era stato specificato]) ... insomma un po' troppe.
Inoltre il polverone mediatico che avevano montato verteva sul fatto che volevano un riscatto per non vendere i codici rubati, quindi non mi torna il dettaglio dei computer criptati.
Degli hacker hanno rubato dei codici e chiesto un riscatto per questi, in più hanno criptato in modo casuale delle workstation di lavoro senza però chiedere niente per queste? O mancano delle informazioni (ma CDPR ha parlato apertamente fin da subito del caso) o questi hacker sono allo sbaraglio (può essere, ma allora perché non chiedi soldi sia per i dati rubati che per le workstation criptate? ) oppure come penso io sia una storiella inventata per giustificare l'ennesimo ritardo dopo che il governo polacco li ha minacciati di sanzioni.

[coschizza]

Originariamente inviato da Therinai

https://gaming.hwupgrade.it/news/vid...tto_95396.html

edit: ok rileggendo la prima notizia riguardo l'attacco CDPR aveva detto che oltre al furto di dati alcuni sistemi erano anche stati cryptati ma che avevano i backup... quindi da una parte mi chiarisco il dubbio, dall'altra continuo a pensare che siano dei cazzari. Due settimane per ripristinare i sistemi infetti (che si scopre ora essere le workstation da cui i dev. accedevano da remoto [questo inizialmente non era stato specificato]) ... insomma un po' troppe.
Inoltre il polverone mediatico che avevano montato verteva sul fatto che volevano un riscatto per non vendere i codici rubati, quindi non mi torna il dettaglio dei computer criptati.
Degli hacker hanno rubato dei codici e chiesto un riscatto per questi, in più hanno criptato in modo casuale delle workstation di lavoro senza però chiedere niente per queste? O mancano delle informazioni (ma CDPR ha parlato apertamente fin da subito del caso) o questi hacker sono allo sbaraglio (può essere, ma allora perché non chiedi soldi sia per i dati rubati che per le workstation criptate? ) oppure come penso io sia una storiella inventata per giustificare l'ennesimo ritardo dopo che il governo polacco li ha minacciati di sanzioni.

come il solito un utente che non ha nessun dato in mano e quindi non sa nulla decide chi ha sbagliato e chi no. Tutto basato su quello che gli ha detto suo cugino
Anzi ancora meglio decide che si sono inventati tutto quindi pure diffamazione perché udite udite CDPR non gli ha dato tutte le informazioni in maniera precisa e puntuale come se fosse dovuto

Crescete

[Therinai]

Originariamente inviato da coschizza

come il solito un utente che non ha nessun dato in mano e quindi non sa nulla decide chi ha sbagliato e chi no. Tutto basato su quello che gli ha detto suo cugino
Anzi ancora meglio decide che si sono inventati tutto quindi pure diffamazione perché udite udite CDPR non gli ha dato tutte le informazioni in maniera precisa e puntuale come se fosse dovuto

Crescete

Ma che cazzo vuoi? Io sto facendo delle teorie e sto esponendo il mio parere, gli elementi che ho sono quelli diramati da CDPR e dalle news riguardanti la vendita dei codici da parte di questo gruppo di hacker.
Non ho deciso nulla, coglione.

[coschizza]

Originariamente inviato da Therinai

Ma che cazzo vuoi? Io sto facendo delle teorie e sto esponendo il mio parere, gli elementi che ho sono quelli diramati da CDPR e dalle news riguardanti la vendita dei codici da parte di questo gruppo di hacker.
Non ho deciso nulla, coglione.

diffamare o avere un parere sono 2 cose diverse, leggi cosa hai scritto li hai accusati portando le tue prove come conferma

[Therinai]

Originariamente inviato da coschizza

diffamare o avere un parere sono 2 cose diverse, leggi cosa hai scritto li hai accusati portando le tue prove come conferma

Ok:

Originariamente inviato da Therinai

...continuo a pensare che siano dei cazzari.
... come penso io sia una storiella inventata ....

Torna nella tua tana ratto digitale

[coschizza]

Originariamente inviato da Therinai

Ok:

Torna nella tua tana ratto digitale

solito bullo da tastiera , mi fai pena

[Therinai]

Originariamente inviato da coschizza

solito bullo da tastiera , mi fai pena

Tsk, rispondi troppo velocemente per passare come un normale commentatore, sei al mio stesso livello
E comunque sei un babbo, ciò che ho detot riguardo a questa storia è un pensiero pulito riguardo questa vicenda di CDPR che impatta sulla produzione di Cyberpunk. Trovi facilmente altri thread in cui puoi accusarmi di essere un bullo da tastiera, un pervertito, un narcisista, eccetera

[TigerTank]

Questo gioco doveva uscire nel 2021 più che inoltrato, punto. Curato e rifinito con maggiore calma, con la comprensione comunque dei tempi complicati che stiamo vivendo.
Anche altri sviluppatori hanno fatto dei rinvii tipo Far Cry 6 che doveva uscire questo mese(e già rinviato dal 2020 al 2021).

[StylezZz`]

Non sono stati gli acari.

https://www.youtube.com/watch?v=2Qad4pRbIGU

[!fazz]

Originariamente inviato da Therinai

Ma che cazzo vuoi? Io sto facendo delle teorie e sto esponendo il mio parere, gli elementi che ho sono quelli diramati da CDPR e dalle news riguardanti la vendita dei codici da parte di questo gruppo di hacker.
Non ho deciso nulla, coglione.

7g

[nickname88]

non potevano collegarsi alla VPN aziendale per accedere agli strumenti necessari per svolgere il loro lavoro.

Poveretti il lavoro d'ufficio non sanno più cosa sia vero ?
In Polonia quindi col COVID è vietato per legge andare a lavoro ?

Gli attaccanti potrebbero aver avuto accesso alle loro informazioni personali, inclusi numeri di identificazione nazionali e dettagli del passaporto".

Dati personali e passaporto nel PC aziendale, bè complimenti !
Sono degli autentici programmatori e si vede.

CD Projekt RED avrebbe quindi chiesto ai dipendenti non solo di segnalare la violazione di sicurezza alle parti interessate, ma anche di spedire i loro computer al personale IT per svolgere una scansione alla ricerca di malware o altre intrusioni. Quando si dice che la prudenza non è mai troppa...

Mi domando come han vissuto il periodo dei cryptolockers.
Per lo staging di un PC con l'immagine ci vuole un oretta o poche ore e l'intero codice sorgente potrebbe essere caricato interamente in locale.
Quando lavoravo presso cliente si usava rimpiazzare al volo i terminali che beccavano il malware.

Quando si dice che la prudenza non è mai troppa...

Ma il codice sorgente non è stato GIA' rubato ?
Quindi cosa c'è da proteggere con così tanta enfasi ora ?

[icoborg]

Originariamente inviato da pogues

ma ancora sento ripetere la litania sulle versioni old gen? anche la versione pc ha il suo che dire riguardo a delusioni e magagne. prima che qualcuno chieda sí ho una rtx 3000. il mio sistema lo trovate in firma sui commenti sul forum. dopo la patch di gennaio l'ho disinstallato. se non migliorano il gameplay, le routine degli npc, quel traffico all'orizzonte che sparisce mano a mano ci si avvicina e taaaaante altre cose, saranno i 38,95 euro, peggio spesi della mia vita in videogiochi in 40 anni di vita e 35 da giocatore. Ah e mi fregio di aver preso il "pacco" col nintendo64 vendendo la psx nel 1997.Il gioco non rispetta quello che hanno descritto. la grafica, che comunque a mio personale giudizio non fa gridare al miracolo, non distrae un giocatore di vecchia data, cresciuto a pane, sprite di sfondo e coin up.

"sisi, tu mi piaci vieni a casa mia che ti faccio scopare mia sorella"

[Vash88]

Stai ragionando solo come se fossero alcuni terminali compromessi. Non è quello il caso.https://www.cdprojekt.com/en/media/n...data-security/

Originariamente inviato da nickname88

Poveretti il lavoro d'ufficio non sanno più cosa sia vero ?
In Polonia quindi col COVID è vietato per legge andare a lavoro ?

Regarding steps related directly to information security, in response to the incident we have:

cut off remote access to internal network resources and isolated the internal network from the Internet;
initiated malware scans of staff PCs and launched new tools monitoring staff PCs and network activity for anomalies;
strengthened the password policy and forced staff to change their passwords to all network services (including those unaffected by the incident);
engaged external IT security experts to investigate the causes and course of the incident;
provided staff with additional instructions and warnings regarding personal data protection and cybersecurity.

La ditta per cui lavoro e molte altre hanno VIETATO l'accesso agli uffici, si è autorizzati ad entrare solo dopo aver avuto formazione specifica, bisogna firmare un calendario degli accessi, c'è un sistema di semafori per limitare il numero di persone nella stessa stanza etc etc.
Inoltre devono rimandare indietro tutti i computer portatili per il WFH, organizzare il pickup con i corrieri. Stiamo parlando di migliaia di computer da ripulire e rimettere fuori. Possibilmente allestire una nuova VPN aziendale perché quella esistente può essere compromesa.
CP project Red ha 1111 impiegati.E' una multinazionale con dipendenti che saranno tornati nei paesi d'origine durante la pandemia piuttosto che vivere in un appartamento in affitto da soli. Non penso che il reparto IT sia cresciuto di pari passo durante la pandemia per riuscire a gestire qualcosa del genere.

Originariamente inviato da nickname88

Dati personali e passaporto nel PC aziendale, bè complimenti !
Sono degli autentici programmatori e si vede.

https://www.cdprojekt.com/en/media/n...data-security/

the encrypted files included documents related to the course of your employment in the Company, including:
– employment contracts or other types of agreements (specific task, services, mandate),
– NDAs,
– copies of ID documents (in case where they were required for signing contracts with foreign employees/contractors or due to legal requirements),
– employee questionnaires,
– information regarding payroll, benefits and similar matters, including data included in the applications for private medical care (that might have also included your relatives’ personal data);

I documenti necessari per ottenere visti lavorativi e adempiere agli obblighi di legge.

Originariamente inviato da nickname88

Mi domando come han vissuto il periodo dei cryptolockers.
Per lo staging di un PC con l'immagine ci vuole un oretta o poche ore e l'intero codice sorgente potrebbe essere caricato interamente in locale.
Quando lavoravo presso cliente si usava rimpiazzare al volo i terminali che beccavano il malware.

Vedi il primo link. Un altra azienda che conosco è stata sfondata e ha dovuto eseguire le stesse procedure di CD project Red. Settimane di downtime per rimettere tutto in piedi.

Originariamente inviato da nickname88

Ma il codice sorgente non è stato GIA' rubato ?
Quindi cosa c'è da proteggere con così tanta enfasi ora ?

Potential consequences

Fulfilling our obligation resulting from the GDPR, we inform you that the potential consequences of the incident may include (in broad terms):

loss of control over your personal data, infringement of your right to privacy, which may e.g. result in damaging your reputation or lead to discrimination;
limiting the possibility of exercising your rights as a data subject under Art. 15-22 of the GDPR – e.g. to receive a copy of your data or to request its deletion;
limiting the possibility of exercising your rights such as participation in voting on projects to be funded from participation budgets;
theft or falsification of identity;
financial loss, e.g. obtaining by third parties, to your detriment, loans from non-bank financial institutions;
obtaining by third parties access to your healthcare services and data on your health;
extortion of insurance or funds from insurance, or other extortion attempts, such as phishing or blackmail;
conclusion of civil law contracts, e.g. real estate lease, leading to disposing of property to your detriment, as well as concluding service contracts, e.g. cable TV, telephone (including registering prepaid card in your name), Internet, and then ceasing to pay bills and causing negative consequences for you, i.e. debt;
receiving unwanted correspondence (spam).

[kif]

Mi chiedo dove sia L’obiettività della gente che commenta. Tutti giudici e inquisitori. In base a dei ‘probabilmente’ è andata così. In base a quello che è avvenuto si può solo pensare che siano stati un po’ faciloni e poi ingenui. Ma parlare di fancazzisti e truffatori
lo ritengo davvero eccessivo. I commenti invece sono tutte sentenze praticamente, come se avessimo davanti fascicoli di inchiesta probanti e non delle supposizioni fatte da un giornalista in base a dichiarazioni non riscontrabili...
N.B. Per la redazione: forse dovreste cominciare a filtrare le persone eccessive tipo quello che invita a scoparsi sua sorella.. capisco l’ironia ma ci dovrebbe pur essere un limite no?

[sertopica]

Originariamente inviato da Vash88

Stai ragionando solo come se fossero alcuni terminali compromessi. Non è quello il caso.https://www.cdprojekt.com/en/media/n...data-security/


La ditta per cui lavoro e molte altre hanno VIETATO l'accesso agli uffici, si è autorizzati ad entrare solo dopo aver avuto formazione specifica, bisogna firmare un calendario degli accessi, c'è un sistema di semafori per limitare il numero di persone nella stessa stanza etc etc.
Inoltre devono rimandare indietro tutti i computer portatili per il WFH, organizzare il pickup con i corrieri. Stiamo parlando di migliaia di computer da ripulire e rimettere fuori. Possibilmente allestire una nuova VPN aziendale perché quella esistente può essere compromesa.
CP project Red ha 1111 impiegati.E' una multinazionale con dipendenti che saranno tornati nei paesi d'origine durante la pandemia piuttosto che vivere in un appartamento in affitto da soli. Non penso che il reparto IT sia cresciuto di pari passo durante la pandemia per riuscire a gestire qualcosa del genere.

https://www.cdprojekt.com/en/media/n...data-security/


I documenti necessari per ottenere visti lavorativi e adempiere agli obblighi di legge.

Vedi il primo link. Un altra azienda che conosco è stata sfondata e ha dovuto eseguire le stesse procedure di CD project Red. Settimane di downtime per rimettere tutto in piedi.

Un post sensato finalmente.