I servizi interni di Ubisoft sono stati compromessi da una violazione della sicurezza questa settimana quando gli hacker hanno tentato di rubare 900 GB di dati, inclusi Rainbow Six Assedio dati dell’utente, secondo VX-metropolitana. Ubisoft ha individuato la violazione 48 ore dopo ed è stata in grado di revocare l’accesso degli hacker prima che potessero esfiltrare con successo i dati.
In una dichiarazione a Computer che dorme, Ubisoft ha dichiarato: “Siamo a conoscenza di un presunto incidente relativo alla sicurezza dei dati e stiamo attualmente indagando. Non abbiamo altro da condividere in questo momento”. VX-Underground ha pubblicato screenshot oscurati condivisi dall’aggressore che presumibilmente mostrano l’accesso alle conversazioni di Microsoft Teams, al server Ubisoft SharePoint, Confluence e MongoDB Atlas. “L’attore della minaccia non ha voluto condividere il modo in cui ha ottenuto l’accesso iniziale”, ha scritto VX-Underground in un post su X. “All’ingresso hanno controllato i diritti di accesso degli utenti e hanno trascorso del tempo esaminando attentamente Microsoft Teams, Confluence e SharePoint.”
Il 20 dicembre un attore di minacce sconosciuto ha compromesso Ubisoft. L’individuo ha avuto accesso per circa 48 ore finché l’amministrazione non si è accorta che qualcosa non andava e l’accesso è stato revocato.
Miravano a esfiltrare circa 900 GB di dati ma hanno perso l’accesso.
— vxunderground (@vxunderground) 22 dicembre 2023
Secondo VX-Underground, il tentativo degli aggressori di ottenere Rainbow Six Assedio i dati dell’utente non sono riusciti. Non è chiaro al momento se siano riusciti a ottenere informazioni sensibili prima che Ubisoft chiudesse tutto.
