Εσωτερικές υπηρεσίες Ubisoft παραβιάστηκαν αυτή την εβδομάδα όταν χάκερ προσπάθησαν να κλέψουν 900 GB δεδομένων, συμπεριλαμβανομένων των δεδομένων χρήστη για το Rainbow Six Siege (ένα τακτικό shooter πρώτου προσώπου). Ubisoft ανακάλυψε το hack 48 ώρες αργότερα και μπόρεσε να ανακαλέσει την πρόσβαση των επιτιθέμενων προτού καταφέρουν να κλέψουν με επιτυχία τα δεδομένα του παίκτη.
Εκπρόσωποι της εταιρείας Ubisoft δήλωσε: «Είμαστε ενήμεροι για ένα υποτιθέμενο περιστατικό ασφάλειας δεδομένων και διερευνούμε αυτήν τη στιγμή. Δεν έχουμε τίποτα άλλο να αναφέρουμε αυτή τη στιγμή». ΣΕ Twitter Έχουν εμφανιστεί τροποποιημένα στιγμιότυπα οθόνης που υποτίθεται ότι δείχνουν ότι ο εισβολέας είχε πρόσβαση στις συνομιλίες Microsoft Ομάδες, διακομιστές Ubisoft SharePoint, Confluence και MongoDB Atlas. «Ο εισβολέας δεν είπε πώς απέκτησε την αρχική πρόσβαση», αναφέρει η ανάρτηση. – Μετά τη σύνδεση, έλεγξε τα δικαιώματα πρόσβασης του χρήστη και αφιέρωσε χρόνο για να μελετήσει προσεκτικά Microsoft Teams, Confluence και SharePoint".
20 Δεκεμβρίου ένας άγνωστος Threat Actor συμβιβάστηκε Ubisoft. Το άτομο είχε ακcess για περίπου 48 ώρες έως ότου η διοίκηση συνειδητοποίησε ότι κάτι δεν ήταν καλάcess ανακλήθηκε.
Στόχευαν να διηθήσουν περίπου 900 GB δεδομένων αλλά έχασαν το access.
-vx-underground (@vxunderground) Δεκέμβριος 22, 2023
Ωστόσο, η προσπάθεια των επιτιθέμενων να αποκτήσουν δεδομένα χρήστη του Rainbow Six Siege ήταν ανεπιτυχής. Προς το παρόν είναι άγνωστο εάν κατάφεραν να λάβουν κάποιες ευαίσθητες πληροφορίες στο παρελθόν Ubisoft κλειστή πρόσβαση στα δεδομένα.
Θα σας υπενθυμίσουμε ότι ένας προγραμματιστής παιχνιδιών επηρεάστηκε πρόσφατα από επίθεση χάκερ Insomniac Games. Χάκερ εισέβαλαν στο σύστημα και διέρρευσαν περισσότερα από 1,3 εκατομμύρια ιδιωτικά αρχεία του εκδότη μετά την κλοπή. Ωστόσο, ορισμένα από τα δεδομένα πιθανότατα πουλήθηκαν.
Η Insomniac παραδέχτηκε ότι μέρος του κλεμμένου περιεχομένου διανέμεται ενεργά στα κοινωνικά δίκτυα. «Τα κλεμμένα δεδομένα περιλαμβάνουν προσωπικές πληροφορίες που ανήκουν σε υπαλλήλους μας, πρώην υπαλλήλους και ανεξάρτητους εργολάβους», αναφέρεται στην ανακοίνωση. - Περιλαμβάνουν επίσης λεπτομέρειες πρώιμης ανάπτυξης για το παιχνίδι Wolverine της Marvel PlayStation 5. Συνεχίζουμε να εργαζόμαστε έγκαιρα για να προσδιορίσουμε ποια ακριβώς δεδομένα επηρεάστηκαν».
Διαβάστε επίσης: