Interne diensten Ubisoft werden deze week gecompromitteerd toen hackers probeerden 900 GB aan gegevens te stelen, inclusief gebruikersgegevens voor Rainbow Six Siege (een tactische first-person shooter). Ubisoft ontdekte de hack 48 uur later en kon de toegang van de aanvallers intrekken voordat ze met succes spelersgegevens konden stelen.
Vertegenwoordigers van het bedrijf Ubisoft verklaarde: “We zijn op de hoogte van een vermeend gegevensbeveiligingsincident en onderzoeken dit momenteel. We hebben op dit moment niets meer te melden." IN Twitter Er zijn geredigeerde schermafbeeldingen opgedoken waaruit blijkt dat de aanvaller toegang kon krijgen tot gesprekken in Microsoft Teams, servers Ubisoft SharePoint, Confluence en MongoDB Atlas. “De aanvaller heeft niet gezegd hoe hij de eerste toegang kreeg”, aldus de post. – Na het inloggen controleerde hij de toegangsrechten van de gebruiker en nam hij de tijd om het aandachtig te bestuderen Microsoft Teams, Confluence en SharePoint".
Op 20 december sloot een onbekende Threat Actor een compromis Ubisoft. Het individu had accesHet duurde ongeveer 48 uur totdat de administratie zich realiseerde dat er iets niet kloptecess werd ingetrokken.
Ze wilden ongeveer 900 GB aan gegevens exfiltreren, maar verloren access.
- vx-underground (@vxunderground) 22 december 2023
De poging van de aanvallers om gebruikersgegevens van Rainbow Six Siege te bemachtigen, mislukte echter. Het is momenteel niet bekend of ze eerder gevoelige informatie hebben kunnen bemachtigen Ubisoft gesloten toegang tot gegevens.
We herinneren je eraan dat een game-ontwikkelaar onlangs is getroffen door een hackeraanval Insomniac Games. Hackers braken in het systeem in en lekten na de diefstal meer dan 1,3 miljoen privébestanden van de uitgever. Een deel van de gegevens is echter waarschijnlijk verkocht.
Insomniac gaf toe dat een deel van de gestolen inhoud actief wordt verspreid op sociale netwerken. "De gestolen gegevens omvatten persoonlijke informatie van onze werknemers, voormalige werknemers en onafhankelijke contractanten", aldus de verklaring. - Ze bevatten ook vroege ontwikkelingsdetails voor Marvel's Wolverine-game PlayStation 5. We blijven snel werken om te bepalen welke gegevens precies zijn getroffen."
Lees ook: