Szef CD Projektu zabiera głos po ataku hakerskim

W informacji pozostawionej przez przestępców nie było żądania okupu. Znalazła się natomiast groźba upublicznienia skradzionych dokumentów i danych w razie niespełnienia żądań oraz oczekiwanie kontaktu w ciągu 48 godzin – mówi „Parkietowi” Adam Kiciński.

Czy w treści komunikatu, jaki zostawili przestępcy, jest mowa o okupie?

W dzisiejszej komunikacji opublikowaliśmy całość komunikatu przestępców za wyłączeniem adresów mailowych, na które mieliśmy się z nimi kontaktować. W informacji pozostawionej przez przestępców nie było żądania okupu. Znalazła się natomiast groźba upublicznienia skradzionych dokumentów i danych w razie niespełnienia żądań oraz oczekiwanie kontaktu w ciągu 48 godzin.

Czy ewentualne szkody wyrządzone przez hakerów mogą mieć znaczący wpływ na sytuację finansową/wizerunkową studia?

Ofiarą ataku padły serwery i znajdujące się na nich zasoby Grupy CD Projekt. Zgodnie z naszą najlepszą wiedzą nie doszło do wycieku danych osobowych graczy i innych użytkowników naszych usług. W tej chwili skupiamy się na badaniu samego incydentu, zabezpieczaniu infrastruktury i przywracaniu danych, które zgodnie z naszymi wewnętrznymi procedurami są regularnie zapisywane w formie kopii zapasowych (tzw. backup). Jest więc zbyt wcześnie, aby oceniać długoterminowe skutki ataku. Na pewno krótkoterminowo wpłynie on na tempo prowadzonych prac deweloperskich.

Informacja ma chyba przełożenie na kurs, czy według spółki nie powinna być opublikowana w Espi?

W naszej ocenie dotychczasowe ustalenia wewnętrzne dotyczące ataku i jego skutków nie uzasadniają przekazywania informacji w trybie raportu bieżącego (jako informacja poufna). Obecnie podejmujemy odpowiednie działania, w tym wyjaśniające i weryfikujące, w związku z atakiem. Jeżeli wnioski wynikające z dokonania przez zarząd całościowej analizy stwierdzonych skutków ataku i ich wpływu na działalność spółki będą świadczyć o zasadności opublikowania przez nas raportu bieżącego - raport zostanie opublikowany niezwłocznie. Nasze obecne podejście jest zgodne ze stosowaną do tej pory praktyką komunikacyjną w tego rodzaju przypadkach z lat ubiegłych.