Хакеры хотели похитить 900 ГБ данных Ubisoft, включая данные игроков Rainbow Six Siege

Компания Ubisoft остановила попытку хакеров похитить 900 ГБ данных, говорится в сообщении коллекторов взломов из VX-Underground.

Внутренние службы Ubisoft были скомпрометированы из-за нарушений безопасности при попытке хакеров украсть 900 ГБ данных, включая данные пользователей Rainbow Six Siege. Ubisoft заметила взлом через 48 часов и смогла отменить доступ хакеров до того, как они смогли успешно похитить данные.

В заявлении для BleepingComputer Ubisoft заявила: "Мы знаем о предполагаемом инциденте с безопасностью данных и сейчас проводим расследование. Сейчас у нас нечем поделиться больше".

VX-Underground опубликовал отредактированные снимки экрана, которыми поделился злоумышленник, они якобы показывают, что хакеры получали доступ к разговорам Microsoft Teams, серверу Ubisoft SharePoint, Confluence и MongoDB Atlas. "Актер угрозы не делится информацией о том, как они получили исходный доступ, – говорится в сообщении VX-Underground. – После входа они проверили права доступа пользователей и потратили время на тщательный просмотр Microsoft Teams, Confluence и SharePoint".

По данным VX-Underground, попытка злоумышленников получить пользовательские данные Rainbow Six Siege не увенчалась успехом. Пока не ясно, смогли ли они получить какую-либо конфиденциальную информацию до того, как Ubisoft остановила взлом.