Ataki hakerskie na twórców gier ostatnimi czasy stały się coraz powszechniejsze i wystarczy wspomnieć o ostatnich wyciekach danych od Rockstar czy Insomniac. Tym razem cyberprzestępcy postanowili obrać za cel Ubisoft.
Według VX-Underground wewnętrzne usługi Ubisoftu zostały w zeszłym tygodniu zagrożone w wyniku naruszenia bezpieczeństwa, gdy hakerzy próbowali ukraść 900 GB danych, w tym dane użytkowników Rainbow Six Siege. Ubisoft zauważył naruszenie 48 godzin później i był w stanie odebrać hakerom dostęp, zanim zdążyli oni skutecznie wydobyć te dane.
Wewnętrzne usługi Ubisoftu zostały w zeszłym tygodniu zagrożone w wyniku naruszenia bezpieczeństwa, gdy hakerzy próbowali ukraść 900 GB danych.
December 20th an unknown Threat Actor compromised Ubisoft. The individual had access for roughly 48 hours until administration realized something was off and access was revoked.
— vx-underground (@vxunderground) December 22, 2023
They aimed to exfiltrate roughly 900gb of data but lost access.
W oświadczeniu dla BleepingComputer firma oświadczyła: „Jesteśmy świadomi rzekomego incydentu związanego z bezpieczeństwem danych i obecnie prowadzimy dochodzenie. W tej chwili nie mamy nic więcej do przekazania.” VX-Underground opublikowało zredagowane zrzuty ekranu udostępnione przez atakującego, które rzekomo pokazują, że uzyskał dostęp do rozmów w Microsoft Teams, serwerze Ubisoft SharePoint, Confluence i MongoDB Atlas. „Podmiot nie chciał zdradzić, w jaki sposób uzyskał początkowy dostęp” – napisało VX-Underground w poście na platformie X. „Po wejściu na serwer sprawdzili prawa dostępu użytkowników i dokładnie przejrzeli Microsoft Teams, Confluence i SharePoint”.
Według VX-Underground próba zdobycia danych użytkownika Rainbow Six Siege przez atakujących zakończyła się niepowodzeniem. W tej chwili nie jest jasne, czy udało im się zdobyć jakiekolwiek wrażliwe informacje, zanim Ubisoft zamknął im dostęp, ale jeśli tylko pojawią się nowe informacje w tej sprawie, będziemy informować o nich na bieżąco.
Pokaż / Dodaj komentarze do: Ubisoft zapobiegł kradzieży 900 GB danych. Hakerzy powstrzymani w ostatniej chwili