Depois que a Riot Games declarou publicamente que se recursaria a pagar o resgate de US$ 10 milhões pelo hackeamento de seu código-fonte, os hackers decidiram leiloar os dados que possuem no mercado clandestino. Registrados sobre o pseudônimo Arkat_001 e se comunicando com o pronome "nós", dando a entender que trata-se de um grupo, os hackers estabeleceram um lance inicial de US$ 700 mil por 72,4 GB de dados com 572 mil regitros da desenvolvedora de League of Legends, VALORANT, Teamfight Tactics, Legends of Runeterra e Wild Rift.
As consequências da Riot negar pagar o resgate de seu código-fonte
De acordo com uma série de informações, o principal objetivo dos hackers era encontrar o Vanguard, software antitrapaça do Valorant. Embora a Riot Games tenha conseguido evitar a intrusão dos hackers antes que eles colocassem as mãos no programa, eles ainda conseguiram roubar dados de outro anti-cheat, o Demacia, versão customizada do Xigncode3, muito usado na Ásia, conhecido por ser usado em servidores sul-coreanos de LoL, embora não seja possível saber se ele é utilizado em outros servidores do jogo ao redor do mundo.
Os hackers também conseguiram uma versão antiga do Packman, outro anti-cheat de LoL e TFT, assim como os códigos-fonte de ambos esses jogos. De acordo com as investigações iniciais, os hackers conseguiram invadir o sistema da Riot utilizando o acesso de um diretor da empresa, que foi obtido a partir de uma mensagem de texto que ele teria enviado para um funcionário, e que os hackers usaram para entrar nos acessos do funcionário.
Blefe ou mentira da Riot Games?
Inicialmente, quando a Riot comunicou a comunidade sobre o ataque que sofreu, ressaltou que nenhuma informação pessoal dos jogadores havia sido obtida pelos hackers, mas eles contam outra versão desse fato. Segundo o grupo, eles possuem, sim, acesso a alguns dados privados, em particular endereços de email, e também a possibilidade de usar comandos de administração para oferecer RP aos jogadores.
Atualmente é impossível saber se esses dados dizem respeito a todos os servidores do mundo, ou a um em específico, nem se dizem respeito a todos os jogadores do servidor ou a apenas uma parte.
Além disso, os hackers afirmaram que não faziam parte de grupos como Roasted 0ktapus ou Scattered Spider, organizações conhecidas por roubas dados de várias empresas. Por fim, em teoria eles não usaram nenhum malware para invadir o banco de dados da Riot, embora essa informação não seja verificável atualmente.