Services internes Ubisoft ont été compromis cette semaine lorsque des pirates ont tenté de voler 900 Go de données, y compris des données utilisateur de Rainbow Six Siege (un jeu de tir tactique à la première personne). Ubisoft a découvert le piratage 48 heures plus tard et a pu révoquer l'accès des attaquants avant qu'ils ne parviennent à voler les données des joueurs.
Représentants de l'entreprise Ubisoft a déclaré : « Nous sommes au courant d’un incident présumé de sécurité des données et menons actuellement une enquête. Nous n'avons rien d'autre à signaler pour le moment." DANS Twitter des captures d'écran expurgées ont fait surface, montrant prétendument que l'attaquant a pu accéder aux conversations dans Microsoft Équipes, serveurs Ubisoft Atlas SharePoint, Confluence et MongoDB. "L'attaquant n'a pas précisé comment il avait obtenu l'accès initial", indique le message. – Après s'être connecté, il a vérifié les droits d'accès de l'utilisateur et a pris le temps d'étudier attentivement Microsoft Équipes, Confluence et SharePoint".
Le 20 décembre, un acteur menaçant inconnu a été compromis Ubisoft. L'individu avait access pendant environ 48 heures jusqu'à ce que l'administration se rende compte que quelque chose n'allait pas et que cacess a été révoqué.
Ils visaient à exfiltrer environ 900 Go de données, mais ont perdu l'ac.cess.
- vx-underground (@vxunderground) 22 décembre 2023
Cependant, la tentative des attaquants d'obtenir les données des utilisateurs de Rainbow Six Siege a échoué. On ne sait pas actuellement s'ils ont pu obtenir des informations sensibles avant Ubisoft accès fermé aux données.
Nous vous rappelons qu'un développeur de jeux a récemment été touché par une attaque de hacker Insomniac Games. Des pirates ont pénétré dans le système et ont divulgué plus de 1,3 million de fichiers privés de l'éditeur après le vol. Cependant, certaines données ont probablement été vendues.
Insomniac a admis qu'une partie du contenu volé est activement diffusée sur les réseaux sociaux. "Les données volées comprennent des informations personnelles appartenant à nos employés, anciens employés et entrepreneurs indépendants", indique le communiqué. - Ils incluent également les premiers détails du développement du jeu Marvel's Wolverine pour PlayStation 5. Nous continuons à travailler rapidement pour déterminer exactement quelles données ont été affectées. »
Lisez aussi: