Вътрешни услуги Ubisoft бяха компрометирани тази седмица, когато хакери се опитаха да откраднат 900 GB данни, включително потребителски данни за Rainbow Six Siege (тактически шутър от първо лице). Ubisoft откри хака 48 часа по-късно и успя да отмени достъпа на нападателите, преди те да успеят успешно да откраднат данните на играча.
Представители на фирмата Ubisoft заяви: „Наясно сме с предполагаем инцидент със сигурността на данните и в момента разследваме. Нямаме какво повече да докладваме в момента." IN Twitter се появиха редактирани екранни снимки, които уж показват, че нападателят е успял да получи достъп до разговорите в Microsoft Екипи, сървъри Ubisoft SharePoint, Confluence и MongoDB Atlas. „Нападателят не каза как е получил първоначалния достъп“, се казва в публикацията. – След като влезе, той провери правата за достъп на потребителя и отдели време, за да проучи внимателно Microsoft Teams, Confluence и SharePoint“.
20 декември неизвестен заплашващ актьор е компрометиран Ubisoft. Лицето е имало акcess за приблизително 48 часа, докато администрацията разбере, че нещо е изключено и access беше отменен.
Те се стремяха да ексфилтрират приблизително 900gb данни, но загубиха access.
-vx-underground (@vxunderground) Декември 22, 2023
Опитът на нападателите да получат потребителски данни на Rainbow Six Siege обаче беше неуспешен. В момента не е известно дали са успели да получат чувствителна информация преди Ubisoft затворен достъп до данни.
Ще ви припомним, че наскоро разработчик на игри беше засегнат от хакерска атака Insomniac Games. Хакери проникнаха в системата и изтекоха повече от 1,3 милиона от личните файлове на издателя след кражбата. Някои от данните обаче вероятно са били продадени.
Insomniac призна, че част от откраднатото съдържание се разпространява активно в социалните мрежи. „Откраднатите данни включват лична информация, принадлежаща на наши служители, бивши служители и независими изпълнители“, се казва в изявлението. - Те също така включват ранни подробности за разработката на играта Wolverine на Marvel за PlayStation 5. Продължаваме да работим бързо, за да определим точно кои данни са били засегнати."
Прочетете също: