Serviços internos Ubisoft foram comprometidos esta semana quando hackers tentaram roubar 900 GB de dados, incluindo dados de usuários do Rainbow Six Siege (um jogo de tiro tático em primeira pessoa). Ubisoft descobriu o hack 48 horas depois e conseguiu revogar o acesso dos invasores antes que eles conseguissem roubar os dados dos jogadores.
Representantes da empresa Ubisoft declarou: “Estamos cientes de um suposto incidente de segurança de dados e estamos investigando. Não temos mais nada a relatar neste momento." EM Twitter surgiram capturas de tela editadas que supostamente mostram que o invasor conseguiu obter acesso às conversas em Microsoft Equipes, servidores Ubisoft SharePoint, Confluence e MongoDB Atlas. “O invasor não disse como conseguiu o acesso inicial”, diz o post. – Após o login, ele verificou os direitos de acesso do usuário e reservou um tempo para estudar com atenção Microsoft Equipes, Confluence e SharePoint".
20 de dezembro, um ator de ameaça desconhecido foi comprometido Ubisoft. O indivíduo tinha accesdurou cerca de 48 horas até que a administração percebeu que algo estava errado e access foi revogado.
Eles pretendiam exfiltrar cerca de 900 GB de dados, mas perderam ACcess.
- vx-underground (@vxunderground) 22 de dezembro de 2023
No entanto, a tentativa dos invasores de obter os dados dos usuários do Rainbow Six Siege não teve sucesso. Atualmente não se sabe se eles conseguiram obter alguma informação sensível antes Ubisoft acesso fechado aos dados.
Lembraremos que um desenvolvedor de jogos foi recentemente afetado por um ataque de hacker Insomniac Games. Hackers invadiram o sistema e vazaram mais de 1,3 milhão de arquivos privados da editora após o roubo. No entanto, alguns dos dados provavelmente foram vendidos.
A Insomniac admitiu que parte do conteúdo roubado é distribuído ativamente nas redes sociais. “Os dados roubados incluem informações pessoais pertencentes aos nossos funcionários, ex-funcionários e prestadores de serviços independentes”, afirmou o comunicado. - Eles também incluem detalhes iniciais do desenvolvimento do jogo Wolverine da Marvel para PlayStation 5. Continuamos a trabalhar prontamente para determinar exatamente quais dados foram afetados."
Leia também: