Mga panloob na serbisyo Ubisoft ay nakompromiso ngayong linggo nang sinubukan ng mga hacker na magnakaw ng 900GB ng data, kabilang ang data ng user para sa Rainbow Six Siege (isang taktikal na first-person shooter). Ubisoft natuklasan ang hack makalipas ang 48 oras at nagawang bawiin ang pag-access ng mga umaatake bago nila matagumpay na nakawin ang data ng manlalaro.
Mga kinatawan ng kumpanya Ubisoft nakasaad: "Alam namin ang isang di-umano'y insidente ng seguridad ng data at kasalukuyang nag-iimbestiga. Wala na tayong dapat iulat sa ngayon." SA Twitter lumabas ang mga na-redact na screenshot na diumano'y nagpapakita na na-access ng attacker ang mga pag-uusap Microsoft Mga koponan, mga server Ubisoft SharePoint, Confluence at MongoDB Atlas. "Hindi sinabi ng umaatake kung paano niya nakuha ang paunang pag-access," sabi ng post. – Pagkatapos mag-log in, sinuri niya ang mga karapatan sa pag-access ng gumagamit at naglaan ng oras upang mag-aral nang mabuti Microsoft Mga Koponan, Confluence at SharePoint".
Ika-20 ng Disyembre isang hindi kilalang Threat Actor ang nakompromiso Ubisoft. Ang indibidwal ay nagkaroon ng access nang humigit-kumulang 48 oras hanggang sa napagtanto ng administrasyon na may sira at access ay binawi.
Nilalayon nilang i-exfiltrate ang humigit-kumulang 900gb ng data ngunit nawala ang access.
- vx-underground (@vxunderground) Disyembre 22, 2023
Gayunpaman, hindi nagtagumpay ang pagtatangka ng mga umaatake na kumuha ng data ng user ng Rainbow Six Siege. Kasalukuyang hindi alam kung nakakuha sila ng anumang sensitibong impormasyon dati Ubisoft saradong pag-access sa data.
Ipapaalala namin sa iyo na kamakailang naapektuhan ng pag-atake ng hacker ang isang developer ng laro Mga Laro ng Insomniac. Ang mga hacker ay pumasok sa system at nag-leak ng higit sa 1,3 milyon ng mga pribadong file ng publisher pagkatapos ng pagnanakaw. Gayunpaman, ang ilan sa mga data ay malamang na naibenta.
Inamin ni Insomniac na ang ilan sa mga ninakaw na nilalaman ay aktibong ipinamamahagi sa mga social network. "Kabilang sa ninakaw na data ang personal na impormasyon na pagmamay-ari ng aming mga empleyado, dating empleyado, at mga independiyenteng kontratista," sabi ng pahayag. - Kasama rin nila ang mga detalye ng maagang pag-unlad sa larong Marvel's Wolverine para sa PlayStation 5. Patuloy kaming nagtatrabaho kaagad upang matukoy kung aling data ang naapektuhan."
Basahin din: