Vorige week zaterdag begon het, het bedrijf achter Pokémon, Game Freak, is gehackt. Honderden confidentiële foto’s, filmpjes en documenten werden gestolen van hun servers. Door de hele week heen wordt alles gestuurd naar de eigenaar van het X account @CentroLeaks die het allemaal online zet.
De hack kwam door een zwakke punt in de GitLab servers, een code opslagplek waar je samen met anderen kan werken aan programma’s en applicaties. Game Freak en veel grote bedrijven zoals Boeing maken hier gebruik van. Een medewerker van Game Freak liet per ongeluk een zeer gevoelig bestand, de serverconfiguratie van hun GitLab, achter op een plaats met zwakke beveiliging, waardoor het voor iedereen op dat systeem toegankelijk wordt. Dit bestand bevat inloggegevens voor een beheerdersaccount, wat een zeer krachtig account is waarmee je alles kan doen op de server. Hierdoor kon iemand buiten het bedrijf makkelijk binnenkomen en alle data stelen.
Consequenties van de hack
Pokémon fans, zoals Pascal, hebben gemixte gevoelens over deze hack, hij meld dit via: “Het is mooi om alle beta designs te zien van je favoriete Pokémon karakters, als grote fan is dit een droom om allemaal te kunnen zien” geeft Pascal aan in een gesprek, “maar ik ben wel bang dat Game Freak hierdoor bepaalde projecten schrapt, in die leaks zitten ook source code van games die nog niet uit zijn, daardoor kan het zomaar mogelijk zijn dat ze development stopzetten voor die games, of tenminste langzamer gaat worden.”
Ook de gegevens van medewerkers van Game Freak zaten in die leaks, waaronder veel persoonlijke informatie. In een verklaring van Game Freak stond dat er in totaal 2606 stukken van informatie, met de namen en e-mailadressen van huidige, voormalige en contractmedewerkers, waren gestolen. Het bedrijf maakte zelf geen verklaring over de gestolen informatie over de games, de medewerkers persoonlijke informatie is hun prioriteit: “Onze oprechte excuses voor het ongemak en de bezorgdheid die alle betrokkenen hebben ondervonden.”
Het is nog niet voorbij
De hackers hebben zoveel data in hun handen dat zij nog lang niet klaar zijn met alles online zetten: “Ze zullen de volledige source code van Pokémon Omega Ruby, Alpha Sapphire, Scarlet en Violet uploaden. Het zal 1 week tot een maand duren om de upload te voltooien, daarna zullen ze de source code van de Switch-games uploaden” werd er op 18 oktober, 8 dagen na de leaks begonnen, gepost op het X account van Centroleaks.
Game Freak en de bedrijven waar zij samen mee werken zijn begonnen met het weghalen van sommige X posts, maar de leaker houdt sterk vast: “Vergeet niet om alle concept tekeningen te downloaden! Het kan zijn dat het morgen is weggehaald.”
Een DMCA-Takedown op X
