Компанія Ubisoft зазнала чергового злому
Відомий французький розробник та видавець відеоігор Ubisoft підтвердив факт кібератаки, яка призвела до тимчасових порушень у роботі їхніх ігор, систем та сервісів.
За інформацією від VX-Underground, 20 грудня компанію атакував невідомий хакер, який отримав доступ до внутрішніх систем Ubisoft приблизно на 48 годин. Хакер намагався вивести близько 900 ГБ даних, але втратив доступ до того, як це вдалося зробити. Компанія приступила до розслідування інциденту і як запобіжний засіб провела скидання паролів для всього персоналу.
Ubisoft повідомила, що вони розслідують інцидент з безпекою даних після того, як група дослідників безпеки VX-Underground поділилася скріншотами того, що, мабуть, є внутрішніми службами компанії.
У рамках цього передбачуваного злому зловмисник заявив, що отримав доступ до сервера Ubisoft SharePoint, Microsoft Teams, Confluence та панелі MongoDB Atlas, поділившись скріншотами свого доступу до деяких із цих сервісів.
MongoDB Atlas нещодавно повідомила про злом своїх систем, але, судячи з їхнього розкриття, цей інцидент не пов’язаний з цим.
Зловмисники повідомили vx-underground, що вони намагалися вкрасти дані користувача Rainbow 6 Siege, але були виявлені і позбавлені доступу перш, ніж змогли це зробити.
Раніше в 2020 році компанія Ubisoft зазнала злому з боку банди-здирника Egregor, яка опублікувала частини вихідного коду гри Ubisoft Watch Dogs. У 2022 році компанія постраждала від другого злому, який порушив роботу її ігор, систем та сервісів.