Или не коротко о том, что я думаю об этом всём.
Статья информативная, текста много, графики - не очень, но в конце небольшой бонус для всех осиливших.
В связи с недавними событиями, хочется поделиться своими мыслями относительно кибератаки на компанию CD Project Red. Сразу предупрежу, что это только мысли относительно того, как бы это могло бы быть, если бы так было. Я ничего не утверждаю.
Вскоре после релиза игры Cyberpunk 2077 компания опубликовала обращение, в котором рассказала, как продукт будет развиваться и совершенствоваться дальше: когда ждать хот-фиксов, когда патчей, а когда и полноценных DLC.
Незадолго до выхода крупного обновления компания заявляет, что её обокрали - хакеры взломали жопы всё их оборудование, каждый персональный компьютер, все кофеварки, принтеры, стулья и обои на стенах, угнали даже кота главного редактора еженедельника "обещания для прессы".
Что произошло. До сих пор многие наши и заграничные издания пытаются выяснить, что же произошло на самом деле и все едины пока в одном - концы с концами не сходятся. По официальной версии злоумышленники украли исходный код игр Cyberpunk 2077 и The Witcher 3, а также по мелочи; после кражи сначала обратились к самим CDPR и выставили условия о покупки всего взад; компания заявила, что переговоров с террористами она вести не будет; после чего, разбойники выставили лот на чёрном аукционе, откуда, по их словам, лот выкупил до начала торгов кто-то, пожелавший остаться инкогнито. - Всё это официальная версия, рассказанная самими CDPR.
На днях настала дата долгожданного релиза крупного обновления, но CDPR выступили с извинением, что релиз переносится на месяц, так как кибератака им всё подпортила. С одной стороны - вполне может быть. С другой стороны, всё слишком уж удобно складывается и об этом и пойдёт речь.
Ещё раз хочу отметить, что я не осуждаю компанию за использование разных средств для достижения поставленных целей, только предполагаю, что могло бы быть.
Саму игру Cyberpunk 2077 выпустили раньше срока только из-за давления инвесторов, так как горели сроки (и сраки, кек) и контракты, - нужно было выпускать продукт, так как переносить его можно только перед ожидающими игроками, с крупными инвесторами и акционерами такое не прокатывает. Тут - тоже самое. Подобная авантюра с фальсификацией кибератаки вполне себя стоила, если учесть, какие финансовые риски могла понести компания. Вполне вероятно, что это был лучший выход, а особенно, если обратить внимание на тот факт, что эту причину потом можно будет использовать годы долгие. Даже с учётом того, что CDPR официально обратилась в органы - расследовать преступление, которого не было, скорее всего, никто даже не будет, а если вспомнить, что компания имеет покровительство непосредственно самих властей их страны, то становится понятно, что им их трюк никаких последствий стоить не будет.
В СМИ, особенного заграничных, часто можно встретить информацию, что сами сотрудники CDPR страдают из-за этой атаки. Но провернуть всю эту операцию так, чтобы в это поверили даже собственные сотрудники - несложная задача даже для среднего отдела информационной безопасности, что уж говорить о такой компании.
Кому могла понадобиться информация о коде Cyberpunk 2077 и The Witcher 3? Чтобы выпустить ААА проект, полностью основанный на ворованном коде, чтобы его засудили ещё на этапе тизера? Разве что, слить китайцам, чтобы они выпустили очередной Paladins. Персональные данные сотрудников? Да наши с вами данные сливают банки и сотовые компании по десять раз на дню. А тут: "кто-то что-то украл, где-то выставил, и кто-то это купил" - очень таинственно и удобно.
Насколько такая операция вообще реальна и возможна. Меня лично удивляет святое неверие людей в то, что такое "могло" (другого я не утверждаю) произойти. А, как оказалось, таких людей очень много. Складывается впечатление, что очень многие далеки от сферы бизнеса. Такая наивность у меня вызывает только положительное настроение и веру в то, что на свете ещё не всё потеряно. Ведь получается, что никто из этих людей даже в детстве не врал учительнице, что его тетрадку съела собака, так как не сделал уроки. А ведь подобное происходит вокруг нас или, возможно, с нами, в масштабах помельче, а мы и не замечаем. Кто-то портит плату отвёрткой и пытается вернуть в магазин по гарантии, как брак; кто-то разбивает автомобиль и пытается доказать страховой, что всё было совсем не так; а кто-то и вовсе, оказывается в сюжете "Следствие Вели", после того, как сожжёт чей-то дом, а свалит на проводку. А относительно компаний - так там постоянно случаются потоп или пожар в бухгалтерии перед приходом проверки.
Теория заговора? Сколько было неверующих в то, что Apple злонамеренно занижало производительность старых аппаратов, говорили, что такое невозможно, что это заговор и масоны, истерия и паранойя - а потом Apple это официально признали и извинились. А тех людей было больше не слышно. Сколько было неверующих в то, что авто-производитель вносит в конструкцию запланированный износ. Все били сиськой в пятку и кричали: "никто не такое не пойдёт, это слишком рискованно, такая компания не будет жертвовать своей репутацией и так играть со своими акционерами" - oh, well. А потом, после судебных исков, компания выходит и говорит: "да, мы так делали, извините". А сколько было защитников крупнейшего авто-концерна в мире, сколько литров пены изо рта было вылито, когда спорили о том, что ну не мог такой конгломерат внаглую и так корыстно изменять показатели вредных выбросов в атмосферу - oh, well (2).
/Sarcasm mode on/ Да, конечно, CDPR не могли сделать ничего такого, что могло бы быть полезно их бизнесу, чтобы избежать издержек и штрафов, они же хотят поскорее разориться и сохранить нимб над головой, конечно. Они же ведь не коммерческая организация, в уставе которой первой строкой в определении написано "цель коммерческой организации - получение максимальной прибыли". И я вообще их не виню, сделали так, как посчитали лучшим для себя. /Sarcasm mode off/
Аналогия выше с тетрадкой, который съела собака - очень точная. Если думаете, что компании играют честно и в открытую, никого не обманывают и не скрывают факты - что же, вы очень добрые и хорошие люди, судя по всему, оставайтесь такими, мир станет лучше.
Может, это покажется удивительным, но я компанию не обвиняю. Очень даже может быть, что они действительно и честно усердно старались над обновлением, но, не успели. Да просто, банально, исправить оказалось нужно было больше и сами проблемы оказались сложнее - не в чем винить. Но дата релиза была близка, куча кода завязана друг на друге, кусками не выпустить, вопрос - что делать? Снова выйти к нам и к инвесторам и в очередной раз сказать "ну не смогла я, не смогла"? Вы сами понимаете, как нелепо бы это выглядело, учитывая, что сначала тоже самое происходило с игрой, а теперь даже с патчами. Доверие игроков пошатнулось бы ещё больше, инвесторы разочаровались бы ещё глубже и так далее. А так, только плюсы: положительный фон для игроков и статус "жертвы", очень весомая причина, которая прилично будет отражаться в финансовом отчёте и возможность ссылаться на этот инцидент бесконечно долго. Теперь любая задержка, любой баг или даже неудобный пост в соцсети сможет превратиться в последствие кибератаки. Под это можно будет подплести вообще уже всё, что угодно.
Если сроки релизов патчей уже были жёстко обозначены и прописаны у них в контрактах, что очень вероятно, после того, как они катали инвесторов с переносами самой игры, то безболезненно их перенести можно было бы только в случае воздействия непреодолимых сил (цунами, землетрясение и т.п.) или форс-мажоров (кибератака и т.п.).
И, ещё раз, я не утверждаю, что так было, это мысли о том, как это могло бы быть, если бы было правдой. Ну и ещё небольшое шоковое состояние от того, насколько много хороших и добрых людей, которые даже не могут себе вообразить, что компания может выкинуть такой финт, если ей это понадобится. Мной в игре проведено уже более 500 часов и я, блин, обожаю эту игру. К компании у меня вопросов или претензий нет, если они сочли такое решение лучшим - значит, быть тому, я им желаю только добра и пусть они его себе добывают любыми методами.
И вообще, всё это выше - мой мозговой пук перед сном, не воспринимайте серьёзно.
Небольшой бонус для всех, кто дочитал.