Ataque hacker à Insomniac Games expôs funcionários e os planos de Wolverine

Em dezembro de 2023, o ataque hacker à Insomniac Games, estúdio da Sony responsável por Marvel's Spider-Man, virou um dos maiores vazamentos da história dos games. O grupo de ransomware Rhysida publicou mais de 1,3 milhão de arquivos, somando 1,67 terabyte, com dados pessoais de funcionários e material interno de Marvel's Wolverine, que só seria lançado quase três anos depois.

O caso chamou atenção pela escala, mas principalmente pelo alvo: não eram só segredos comerciais, eram documentos de pessoas que trabalham no estúdio.

O momento também pesou. A Insomniac tinha lançado Marvel's Spider-Man 2 em outubro de 2023, poucas semanas antes do ataque, e era um dos estúdios mais valiosos da PlayStation. Marvel's Wolverine, seu projeto seguinte, tinha sido anunciado na PlayStation Showcase de 2021 com um trailer curto, e desde então a Sony mantinha o jogo em segredo. O vazamento antecipou, contra a vontade do estúdio, informações que só seriam mostradas oficialmente anos depois.

Como foi o ataque à Insomniac

Segundo as cartas enviadas depois aos funcionários afetados, os dados foram copiados entre 25 e 26 de novembro de 2023. O caso veio a público em dezembro, quando o Rhysida reivindicou o ataque e mostrou amostras do material, entre elas uma imagem de Wolverine com anotações e artes de personagens.

O grupo exigiu 50 bitcoins, o equivalente a cerca de US$ 2 milhões na época, e deu sete dias de prazo. Ao mesmo tempo, abriu um leilão dos arquivos pelo mesmo valor. A Sony confirmou que investigava o caso e disse não ter motivos para acreditar que outras divisões da empresa tivessem sido atingidas.

• Cópia dos dados: 25 e 26 de novembro de 2023
• Exigência: 50 bitcoins, cerca de US$ 2 milhões
• Vazamento: mais de 1,3 milhão de arquivos, 1,67 TB
• Resgate pago: nenhum

O que vazou

Sem o pagamento, o Rhysida publicou os arquivos por volta de 19 de dezembro de 2023. O pacote incluía informações pessoais de funcionários atuais e antigos e de prestadores de serviço, material em desenvolvimento de Marvel's Wolverine e o planejamento de lançamentos do estúdio para os anos seguintes, segundo a imprensa que teve acesso ao conteúdo.

A divulgação do material de jogos dominou as redes sociais, o que incomodou desenvolvedores do setor: para eles, o foco deveria estar nas pessoas expostas, não em capturas de tela de um jogo inacabado. O próprio estúdio se manifestou publicamente nos dias seguintes e disse que o trabalho em Wolverine continuaria.

A resposta da Sony aos funcionários

Em fevereiro de 2024, a Insomniac começou a notificar formalmente os funcionários afetados. As cartas confirmavam que os arquivos tinham sido baixados por terceiros não autorizados e publicados na internet. A empresa ofereceu mais dois anos de monitoramento de crédito e serviços de restauração de identidade, além de uma central de atendimento dedicada ao caso.

O episódio expôs um risco que a indústria costuma tratar só como problema de vazamento de jogos. Ataques de ransomware a estúdios envolvem dados de folha de pagamento, documentos de identidade e informações de saúde, e a exposição dura muito mais que o impacto de um trailer antecipado.

O que aconteceu com Marvel's Wolverine

Apesar do vazamento, a Insomniac manteve o projeto. Marvel's Wolverine foi lançado em 15 de setembro de 2026, exclusivo do PlayStation 5. A recepção da crítica foi mais morna que a dos jogos do Homem-Aranha: a média no Metacritic ficou em 77, com 115 análises, a menor entre os jogos da Marvel feitos pelo estúdio.

Nas vendas, os números são estimativas. A consultoria Alinea Analytics calculou cerca de 1,9 milhão de cópias nos três primeiros dias, e dados da Circana citados pelo analista Mat Piscatella indicaram o maior faturamento de um jogo da própria Sony em mês de lançamento desde Helldivers 2, em fevereiro de 2024. A Sony não divulgou números oficiais.

Quase três anos depois, o ataque segue como referência de segurança na indústria, e a Insomniac continua como um dos principais estúdios da PlayStation.

Imagem de capa: Insomniac Games / Sony Interactive Entertainment (Steam) · divulgação