Η Ubisoft διερευνά εάν υπέστη παραβίαση μετά τη διαρροή εικόνων του εσωτερικού λογισμικού και των εργαλείων προγραμμα
τι
στών της εταιρείας στο διαδίκτυο.
Η Ubisoft είναι ένας γαλλικός εκδότης βιντεοπαιχνιδιών γνωστός για γνωστούς τίτλους, όπως τα
Assassin
‘s Creed, FarCry, Tom Clancy’s Rainbow Six Siege και το νέο
Avatar
: Frontiers of Pandora.
Η Ubisoft είπε στο BleepingComputer ότι διερευνούν ένα υποτιθέμενο περιστατικό ασφάλειας δεδομένων μετά από κοινή χρήση στιγμιότυπων οθόνης από τη συλλογική έρευνα ασφαλείας VX-Underground από αυτό που φαίνεται να είναι οι εσωτερικές υπηρεσίες της εταιρείας.
“Είμαστε ενήμεροι για ένα υποτιθέμενο περιστατικό ασφάλειας δεδομένων και αυτήν τη στιγμή διερευνούμε. Δεν έχουμε περισσότερα να μοιραστούμε αυτήν τη στιγμή”, δήλωσε η Ubisoft σε δήλωση στο BleepingComputer.
Σε ένα tweet, το vx-underground λέει ότι ένας άγνωστος ηθοποιός απειλών τους είπε ότι παραβίασαν την Ubisoft στις 20 Δεκεμβρίου. Μόλις μπήκαν στα συστήματα της εταιρείας, είπαν ότι σχεδίαζαν να εξάγουν περίπου 900 GB δεδομένων.
Ως μέρος αυτής της υποτιθέμενης παραβίασης, ο παράγοντας της απειλής ισχυρίστηκε ότι απέκτησε πρόσβαση στον διακομιστή Ubisoft SharePoint, το Microsoft Teams, το Confluence και τον πίνακα MongoDB Atlas, κοινοποιώντας στιγμιότυπα οθόνης της πρόσβασής τους σε ορισμένες από αυτές τις υπηρεσίες.
Η MongoDB Atlas αποκάλυψε πρόσφατα μια παραβίαση, αλλά με βάση την αποκάλυψή τους, δεν φαίνεται ότι αυτό το περιστατικό σχετίζεται.
Οι ηθοποιοί της απειλής είπαν στο vx-underground ότι προσπάθησαν να κλέψουν δεδομένα των χρηστών του Rainbow 6 Siege, αλλά εντοπίστηκαν και έχασαν την πρόσβαση πριν το κάνουν.
Η Ubisoft είχε προηγουμένως παραβιαστεί από τη συμμορία
ransomware
Egregor το 2020, η οποία κυκλοφόρησε τμήματα του πηγαίου κώδικα του παιχνιδιού Ubisoft Watch Dogs. Η εταιρεία υπέστη μια δεύτερη παραβίαση το 2022 που διέκοψε τα παιχνίδια, τα συστήματα και τις υπηρεσίες της.
Έχετε πληροφορίες για αυτή ή άλλη επίθεση; Εάν θέλετε να μοιραστείτε τις πληροφορίες, μπορείτε να επικοινωνήσετε μαζί μας με ασφάλεια και
εμπ
ιστευτικότητα στο Signal στο +1 (646) 961-3731 ή χρησιμοποιώντας τη φόρμα συμβουλών.
//platform.twitter.com/widgets.js
VIA:
bleepingcomputer.com
