Layanan internal Ubisoft disusupi minggu ini ketika peretas berusaha mencuri 900 GB data, termasuk data pengguna untuk Rainbow Six Siege (penembak orang pertama taktis). Ubisoft menemukan peretasan tersebut 48 jam kemudian dan mampu mencabut akses penyerang sebelum mereka berhasil mencuri data pemain.
perwakilan perusahaan Ubisoft menyatakan: “Kami mengetahui dugaan insiden keamanan data dan saat ini sedang menyelidikinya. Tidak ada lagi yang perlu kami laporkan saat ini." DI DALAM Twitter Tangkapan layar yang telah disunting telah muncul yang konon menunjukkan bahwa penyerang dapat mengakses percakapan di dalamnya Microsoft Tim, server Ubisoft SharePoint, Confluence, dan MongoDB Atlas. "Penyerang tidak mengatakan bagaimana dia mendapatkan akses awal," tulis postingan tersebut. – Setelah login, dia memeriksa hak akses pengguna dan meluangkan waktu untuk mempelajarinya dengan cermat Microsoft Tim, Confluence, dan SharePoint".
Pada tanggal 20 Desember, Pelaku Ancaman yang tidak diketahui melakukan kompromi Ubisoft. Individu tersebut memiliki access selama kurang lebih 48 jam hingga pihak administrasi menyadari ada yang tidak beres dan access dicabut.
Mereka bertujuan untuk mengekstrak sekitar 900 GB data tetapi kehilangan access.
- vx-underground (@vxunderground) Desember 22, 2023
Namun, upaya penyerang untuk mendapatkan data pengguna Rainbow Six Siege tidak berhasil. Saat ini tidak diketahui apakah mereka dapat memperoleh informasi sensitif sebelumnya Ubisoft akses tertutup terhadap data.
Kami akan mengingatkan Anda bahwa pengembang game baru-baru ini terkena serangan hacker Insomniac Games. Peretas membobol sistem dan membocorkan lebih dari 1,3 juta file pribadi penerbit setelah pencurian tersebut. Namun, beberapa data mungkin telah terjual.
Insomniac mengakui bahwa beberapa konten yang dicuri secara aktif didistribusikan di jejaring sosial. “Data yang dicuri mencakup informasi pribadi milik karyawan kami, mantan karyawan, dan kontraktor independen,” kata pernyataan itu. - Mereka juga menyertakan detail pengembangan awal pada game Wolverine Marvel untuk PlayStation 5. Kami terus bekerja dengan cepat untuk menentukan secara pasti data mana yang terpengaruh."
Baca juga: